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Spaß mit der Telekom 


Vor einem Jahr bin ich wieder Kunde bei der 
Telekom geworden, weil sie viel schnellere DSL- 
Anschlüsse anbot als alle anderen. Den alten 
Anschluss behielt ich übergangsweise. Die alten 
Rufnummern sollten per Portierung später auf 
den neuen Anschluss wandern. Beide beteiligten 
Anbieter beschieden Anfragen dazu positiv und 
hatten keine technische Hürde zu meistern 
(siehe auch Seite 78). 


Wie vorgeschlagen erteilte ich kurz nach dem 
Abschalten des Altanschlusses den Auftrag zur 
Portierung von drei Nummern und staunte über 
einen Termin in vier Wochen. Ich war geduldig: 
Ist sicher kompliziert, eine solche Rufnummern- 
übertragung. Man stellt sich kräftige Kerle in 
pinken Overalls vor, die Ziffer für Ziffer aus 
einem Lager in ein anderes transportieren. 
Dabei fällt schon mal eine Nummer runter oder 
die Kerle verlaufen sich. 


Drei Monate und zehn Auftragsbestätigungen 
später war meine Geduld allerdings am Ende. 
Wenn ich an die Rufnummernportierung dachte 
oder den Telekom-Klingel-Jingle hörte, kriegte 
ich Schnappatmung. Ich hatte fünf Stunden an 
der Telekom-Hotline verbracht und war mit der 
Portierung der Rufnummern kein Stück weiter 
gekommen. 


Das Unternehmen betreibt eine Hotline-Hölle par 
excellence: Jeder Anrufer erhält als Erstes den 
Hinweis, dass es zu Wartezeiten kommt. Nachdem 
der Computer dann nach dem Anliegen gefragt 
hat, gibt es eine Wartezeitangabe, danach nur 
noch Warteansagen und Telekom-Klingel-Jingle im 
Wechsel. 


Beim dritten Anruf konnte ich die Kundennummer 
auswendig aufsagen und wusste, dass nur eine 
spezielle Fachabteilung Einfluss auf die 
kräftigen Kerle im pinken Overall nehmen kann. 


Ich muss trotzdem stets das Höllentor der 
kostenlosen 0800er-Nummer passieren, bevor ich 
überhaupt mit denen sprechen darf. Kunden mit 
einem chronischen Problem müssen in der Warte- 
schlange schmoren wie alle anderen auch. 


Egal mit welchem Hotliner ich mein Problem 
durchkaue, es läuft stets aufs Gleiche hinaus: 
Der alte Anbieter sei schuld, er habe die 
Portierung abgewiesen. Dort heißt es, die 
Telekom habe einen Termin angefragt, der mehr 
als 98 Tage entfernt gewesen sei. Damit die 
Rufnummer nicht verloren geht, habe man 
abgelehnt. Die Auskunft erhalte ich als Ex- 
Kunde nach nicht mal zehn Minuten. Sie an die 
Telekom weiterzugeben, dauerte dreimal so lang 
und hat keine Auswirkung. 


Das Mantra der Telekom-Hotline lautet stets: 

Wir haben alles getan und müssen jetzt abwarten. 
Termine kann man keine angeben. Eine Woche 
Wartezeit scheint die kleinste Einheit zu sein. 
Die Damen und Herren an der Hotline dürfen 
offenbar nur bestimmte Felder des Computers 
füttern, vom Workflow abweichende Wünsche können 
sie bei aller Freundlichkeit nicht erfüllen. 


Uk San 


Peter Siering 


P.S.: Fast vier Monate nach dem Antrag hat es 
die alte Rufnummer doch auf den neuen Anschluss 
geschafft. Ich habe jetzt dennoch versucht, 
telefonisch eine Vorstandsbeschwerde einzulegen 
- die Nummer hatte mir ein Hotliner im letzten 
Gespräch gegeben. Raten Sie mal, was ich dort 
zuerst gehört habe und wie lang ich warten 
musste 
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Eine Lanze fúr den HTPC 


Editorial: Der Wohnzimmer-PC ist tot, c't 25/16, S. 3 


Ich möchte eine Lanze für den HTPC bre- 
chen. Das Windows-Mediacenter war 
wirklich keine gute Lósung. Ich selber 
habe seit 2008 einen HTPC im schicken 
AV-Geháuse mit BD-Laufwerk, SSD, 
nachgerústeter Grafikkarte sowie einen 
Server im LAN, auf dem die Medien lie- 
gen. Anfangs mit XBMC, später mit Kodi. 
Darin habe ich u. a. meine gesamte Film- 
und Seriensammlung im höchst komfor- 
tablen Direktzugriff mit Datenbank dahin- 
ter und allem Komfort durch Bedienung 
per Wohnzimmer-Funktastatur oder über 
die Apps auf den Mobilgeraten. Auch eine 
DVB-C-Karte gehört seit einigen Jahren 
dazu und ist in Kodi eingebunden - mit 
Aufnahmefunktion, Timeshift et cetera. 

Meist nutze ich allerdings Mediatheken 
über die vielen angebotenen Plug-ins. Ich 
kann auch jedwedes Format abspielen - 
anders als auf den sogenannten „smar- 
ten“ Geräten. Auch HD-Audio wird durch- 
gängig unterstützt. Durch regelmäßige 
Updates und Upgrades hebt sich der 
HTPC ebenfalls von den „Standalone“- 
Geräten ab. Und nicht zuletzt die vielen 
Fernbedienungen mit ihren umständli- 
chen Knöpfchen bleiben mir erspart: Es 
gibt lediglich eine für den Projektor und 
eine für den AV-Receiver. Wie es mit 
UHD-Inhalten weitergeht, wird das kom- 
mende Jahr zeigen. Es wird sicherlich eine 
sinnvolle Lösung für das Abspielen von 
UHD-BDs geben. 

Und ja, diese Lösung ist teurer, aber 
da ich inzwischen auch kein TV-Gerät 
mehr besitze, relativiert sich das wieder 
und den Komfort möchte ich nie mehr 
missen. Jeder, der das bei mir anschaut, ist 
begeistert und hätte sowas auch gerne. 


Jan Kerp M 


Völlig daneben 


Schlagseite, c't 25/16, S. 15 


Da ich beruflich voll eingespannt bin und 
zwel kleine Kinder im Alter von 3 und 8 
Jahren habe, wúrde ich mich eher als Ge- 
legenheitsleser der c’t bezeichnen. Ich las- 
se sie zu Hause auch neben dem Sofa 
rumliegen und nehme sie gerne zur Hand, 
wenn die Zeit es erlaubt. 

Umso erschrockener war ich, als ich 
gestern die „Schlagseite“ Ihrer aktuellen 


10 


Ausgabe sah. Die Karikatur zeigt den ab- 
getrennten Kopf einer Lehrerin. Ein klei- 
ner Schüler steht mit blutverschmiertem 
Hackebeil davor. 

Auch wenn ich die Botschaft zu er- 
kennen vermag und mich an die verstö- 
renden Lachimpulse erinnert fühlte, als 
Pulp Fiction im Kino erschien, halte ich 
diese Seite für völlig „daneben“. 

Ich möchte nicht in die Situation kom- 
men, meinen Kindern diese Bilder erklä- 
ren zu müssen oder ihre Albträume auf- 
zufangen. In der c't sehe ich eine Compu- 
ter- und Medienzeitschrift, die mir u. a. 
auch wertvolle Tipps gibt, meine Kinder 
im digitalen Zeitalter zu begleiten. 

Eine „Titanic Light“ erwarte ich nicht. 
In diesem Fall hielte ich es für ratsam, die 
Zeitschrift mit einer FSK-Einstufung zu 
versehen. Aus den vorgenannten Gründen 
müsste ich dann allerdings von einem Abo 
absehen. 


Erhard Binder W 
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WordPress-Alternativen 


Content-Management-Systeme für Blog, Firma, Fotos .. 


Zum optimalen PC haben wir in 

den vergangenen Wochen Dutzende 
Leseranfragen beantwortet. Eine 
Auswahl finden Sie hier, die übrigen 
online über: 
heise.de/forum/forum-31487/ 


Alles Brotkisten 
Der optimale PC, c't 25/16, S. 70 


Man fragt sich nur, weshalb man sich 
eine dieser konzeptionell völlig veralte- 
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ten, lärmenden und mit zig Kabeln ver- 
unstalteten, scharfkantigen, klobigen 
Brotkisten (schon mein erster PC von 
1990 sah so aus) unter den Schreibtisch 
stellen sollte, wenn es den modernen, lei- 
sen, optimalen PC längst als kleine schi- 
cke schwarz glänzende „Dose“ mit einem 
Unix-basierten, stabilen Betriebssystem 
als ganzheitlich optimal aufeinander ab- 
gestimmte Lösung von einem namhaften 
Premiumhersteller zu kaufen gibt. Der 
Mac Pro ist der optimale PC, gerade weil 
er kein PC ist. 


flatDD Bl 


11-Watt-PC aufbohren 


Der 11-Watt-Vorschlag ist interessant. Ich 
überlege aber, den Intel i7-6700K-Prozes- 
sor Zusammen mit der GTX 1060 und 64 
GByte Speicher zu verwenden. Ist das 
Netzteil stark genug fiir diese Kombina- 
tion? Sind diese Modifikationen úber- 
haupt eine gute Idee, oder bringen sie den 
Vorschlag aus der Balance? 


Ponto Bll 


Ausprobiert haben wir das zwar nicht, aber 
das Netzteil hat noch genug Luft nach oben 
fiir einen Core i7-6700K. Ubertakten wiir- 
den wir thn aber dann nicht mehr. In dem 
Fall sollte man ein dickeres Netzteil nehmen. 

Der CPU-Kühler reicht im Normalfall 
aus, dreht unter Last dann aber voraussicht- 
lich schneller, wodurch der Rechner etwas 
lauter wird. Beim Übertakten müsste er aber 
wie das Netzteil wohl durch einen größeren 
ersetzt werden. 
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Windows 7 


Kann man auf die Bauvorschláge auch 
noch ein Windows 7 installieren? 


Michael.R. MN 


Ja, wir haben das aber nicht ausprobiert und 
empfehlen es auch nicht. Die Installation ist 
nicht einfach, da man den USB-Treiber vor- 
her ins Image hineinbasteln muss. 

Zudem bringen Windows 10 und mo- 
derne Linux-Distributionen die allermeisten 
aktuellen Treiber mit, die man beim inzwi- 
schen sieben Jahre alten Betriebssystem 
Windows 7 von Hand nachinstallieren muss 
(Netzwerk, Management Engine, USB 3.0, 
etc.). Mit den náchsten Prozessorgeneratio- 
nen dürfte Windows 7 endgültig der Vergan- 
genheit angehören, da AMD und Intel dafür 
wohl jeweils keine Windows-7-Treiber bereit- 
stellen werden. 


Windows-7-Installation: ct.de/y4xx 


Mini-PC als Media Center 


Der Mini-STX-PC wurde in den FAQs als 
HTPC empfohlen. Dagegen spricht aus 
meiner Sicht, dass er HEVC nur bis 8 Bit 
unterstützt. Selbst bei DVB-T2 weiß man 
nicht, ob nicht irgendwann HDR darüber 
ausgestrahlt wird (zumindest habe ich 
noch keine Aussage gefunden, dass DVB- 
T2 immer nur mit 8-Bit-HEVC arbeitet). 


Nerd Techie MN 


Da gibt es noch ganz andere Probleme. Da 
Skylake kein HDCP 2.2 kann, wird bei Be- 
zahl-Streaming-Diensten wie Netflix oder 
Amazon noch nicht mal 4K-Video, sondern 
nur Full-HD gehen. Fúr HDR ist zudem 
HDMI 2.0 vonnóten, denn es gibt bislang 
nur HDR-Fernseher. 


Wieder nichts 

mit Linux-Laptop 

Neuauflage des Linux-Ultrabooks von Dell, 

c't 25/16, S. 138 

Vor zehn Jahren stieg ich von Windows in 
die Mac-Welt um. Da die Apfelmánner 
aber inzwischen genauso lástig geworden 
sind wie Microsoft - für die Aktualisierung 
meines heutigen Laptops durch ein ver- 
gleichbares Gerät verlangt Apple unver- 
schämte 3000 Euro! -, bleibt wohl nur 
noch Linux. 
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In 20 Jahren meiner c’t-Leserschaft 
erinnere ich mich aber nicht an einen ein- 
zigen Test eines Linux-Laptops, der unein- 
geschränkt funktionierte. Auch der von Ih- 
nen jetzt getestete Spezial-Laptop von Dell 
ist eher abschreckend: Tonprobleme, 
WLAN-Probleme, Akkuprobleme ... Muss 
man Pinguine anbeten, damit das Gerät 
wieder aus dem Ruhezustand aufwacht? 


Stephan Schleim % 


Celeron im LaTeX- 
Vergleich 
Apollo-Celeron, Billigprozessor Intel Celeron 
J3455, c't 25/16, S. 62 
Wenn man nicht den Nachfolger des Cele- 
ron N3150 hat, dann kónnte man ja statt- 
dessen den Celeron J3455 mit seinem Vor- 
gänger Celeron J1900 vergleichen. Wir ha- 
ben diesen Vergleich gemacht und auch 
noch mit dem Urahn Atom 330, allerdings 
nicht mit Cinebench, sondern mit unserem 
LaTeX-Benchmark (complang.tuwien.ac. 
at/franz/latex-bench), und haben dabei 
folgende Ergebnisse bekommen: 

Celeron J3455: 0,712 Sekunden 

Celeron J1900: 1,052 Sekunden 

AMD E-450: 1,216 Sekunden 

Atom 330: 2,323 Sekunden 
Das Ubuntu 16.10 läuft jeweils 64-bittig 
(bei diesem Benchmark normalerweise 
etwas schneller als 32-bit), ist also nicht 
ganz mit dem Atom-330-Wert unter 32- 
Bit-Knoppix vergleichbar. 


Anton Ertl % 


Der Celeron J1900 (Bay Trail) ist allerdings 
der Vor-Vorgánger des Celeron J3455; der Vor- 
gánger wáre der Celeron J3160 (Braswell). 


Ergánzungen é: 
Berichtigungen 


4K per Fire TV 
und Chromecast 


Editorial: Der Wohnzimmer-PC ist tot, c't 25/16, S. 3 


Anders als behauptet liefert der Amazon 
Fire TV Stick nur Full-HD-Auflósung; fúr 
4K braucht man das größere und 90 Euro 
teure „Fire TV mit 4K Ultra HD“ oder 
Googles Chromecast Ultra fúr 80 Euro. 
Ein 4K-tauglicher Windows-PC mit 


HDMI 2.0 kostet aber immer noch ein 
Mehrfaches dieser Geräte. 

Nach Redaktionsschluss hat Micro- 
soft Netflix-Wiedergabe in 4K unter 
Windows 10 angekündigt, allerdings nur 
auf Geräten mit Intel Kaby Lake (Core ix- 
7000) und im Edge-Browser. 


Fehlerhaftes Skript 


Bauvorschlag für einen effizienten Allround- 
Rechner, c’t 25/16, S. 76 


Im Layout-Prozess ist ein Fehler passiert, 
weshalb das Skript so nicht funktioniert. 
Hier die korrigierte Version: 


#!/bin/bash 
for i in /sys/class/scsi_host/host?/j 
5blink_power_management_policy; do 
echo min_power >"$i"; 
done 
echo '1' > '/sys/module/snd_hda_intel/¿ 
Sparameters/power_save' 
exit 0 


eDrawings von DataCAD 
Hilfe bei der Qualitátssicherung, c't 25/16, S. 49 


Anbieter des eDrawings-Publishers ist 
nicht CADsoft, sondern die Firma Data- 
CAD in Bad Kreuznach. 


Erato Apollo 7 


Völlig losgelóst, c't 24/16, S. 55 


Am Bluetooth-Kopfhörer Erato Apollo 7 be- 
mángelten wir, dass der linke Ohrhörer re- 
gelmäßig die Wiedergabe unterbricht. Bei 
einem Ersatzgerät trat der Fehler nurnoch 
extrem selten auf und störte nicht mehr. 
Abgesehen vom hohen Preis spricht aus 
unserer Sicht nichts mehr gegen den Kauf. 


Präzisierung 


Systeme zur privaten und geschäftlichen Doku- 
mentenverwaltung, c't 23/16, S. 108 


Das Paket ELOoffice unterstützt die Digi- 
talisierung von Dokumenten auch úber 
die Scanner-Schnittstelle WIA. Wie be- 
schrieben kann man von mehreren - ma- 
ximal 10 - mit ELO office ausgestatteten 
Rechnern úbers LAN auf ein gemeinsa- 
mes Archiv zugreifen. Wir haben das Sys- 
tem trotzdem als Einzelplatzanwendung 
charakterisiert, weil es keine zentrale Be- 
nutzerverwaltung gibt. Beim kostenlosen 
Privat-Einsatz ist ELO office auf maximal 
200 Dokumente je Archiv limitiert. 
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Schlagseite 


Oh nein, liebster Prinz, 
wenn unsere Rechengeráte im Schlafmodus sind, 
küssen wir sie nicht wach, wir driicken nur 
die Maus ein wenig ... 


Weitere Schlagseiten auf ct.de/schlagseite 
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Prozessorgeflüster | Zen, X-Gene 3, RISC-V 


Prozessorgeflúster 


Von Horizont und Vertizont 


AMD Zen wirft seine Schatten 
voraus. Applied Micro wird 
aufgekauft, doch der Káufer 
Marcom will die X-Gene- 
Prozessoren nicht. Und RISC-V 
kommt in Fahrt. 


Von Andreas Stiller 


MD veranstaltet in Sonoma County - 
eine der besten amerikanischen Wein- 
gegenden - zunächst eine Konferenz der 
Radeon Technologies Group, auf der ins- 
besondere Neuigkeiten zur neuen GPU- 
Generation Vega erwartet werden. Unmit- 
telbar darauf soll dann am 13. Dezember in 
Austin/Texas ein groß angelegtes, per Web- 
cast übertragenes „New Horizon“-Event 
folgen, auf dem PCs mit der Zen-CPU 
„Summit Ridge“ in einer Preview öffentlich 
vorgeführt werden, bevor sie im 1. Quartal 
2017 offiziell vom Stapel laufen. Man kann 
davon ausgehen, dass bereits auf der CES 
2017 Anfang Januar in Las Vegas diverse 
Zen-Systeme bewundert werden können, 
um Intels dort geplanten Launch der Kaby- 
Lake-Prozessoren Core i5/17-7000 etwas 
Publikumswirksames entgegenzusetzen. 
Summit Ridge für den Desktop-PC ist 
für den AM4-Sockel vorgesehen und wird 
DDR4-RAM unterstützen. Die Spitzenmo- 
delle sollen 8 Kerne und 16 Threads besit- 
zen. Nach kürzlich aufgetauchten Auszü- 
gen aus Präsentationsfolien könnten die 
Octo-Core-Versionen von Summit Ridge 
als SR7 kommen, weiter sind demnach 
SR5- und SR3-Varianten geplant. Zen SR5 
könnte dann 6 Kerne mit 12 Threads ha- 
ben und Zen SR3 4 Kerne mit 8 Threads. 
Die Server-Versionen mit 8, 16 oder 
32-Kernen (Naples) sollen in der zweiten 
Jahreshälfte folgen. Erste Benchmark-Er- 
gebnisse von Prototypen in der sogenann- 
ten AMD-Diesel-Plattform sind bereits 
hier und da aufgetaucht, etwa in der Si- 
Soft-Sandra-Datenbank. Die Einträge sind 
dort aber schnell wieder verschwunden. 
Auf die Ergebnisse mit irgendwelchen frü- 
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hen Prototypen kann man ohnehin nicht 
vielgeben. Offenbar lief auch hier Hyper- 
Threading noch nicht. Das galtja auch für 
die SPECint rate-Werte, die auf der SC16 
kundgetan wurden. In der Sandra-Be- 
schreibung wurden vier AMD Prozesso- 
ren a 16 Kerne mit insgesamt 64 Threads 
aufgelistet. Das weist daraufhin, dass hier 
zwei Dice in einem Gehäuse stecken, ähn- 
lich wie früher beim Opteron Interlagos. 
Nur hat Naples 32 echte Kerne und nicht 
nur 16, und die müssen sich auch nicht, so 
wie beim Bulldozer, die Gleitkommaein- 
heiten zu zweit teilen. 


32-Kern-Prozessoren 

von AMD, APM und Intel? 

32 physische Kerne - die werden neuer- 
dings auch Intels Skylake-EP nachgesagt, 
dem etwa für den gleichen Zeitraum ge- 
planten nächsten Serverprozessor. Jeden- 
falls wurde vor Kurzem in China auf Tao- 
bao ein Prototyp des Xeon E5-2699v5 mit 
angeblich 32 Kernen versteigert. Aber ob 
die Beschreibung stimmt? Bislang ging 
man für die Skylake-Serverprozessoren 
nur von maximal 28 Kernen aus. Auch auf 
Zauba, wo Exporte von und nach Indien 
aufgelistet werden, findet man bislang nur 
Skylake-Systeme mit Prozessoren mit ma- 
ximal 28 Kernen. Aber wer weiß, vielleicht 
hat Intel janoch was in der Hinterhand. 
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Am letzten Novembertag kamen die 
Spitzen von Macom und Applied Micro 
Circuits in Boston zu sogenannten „Town- 
Hall“-Gesprächen mit den Investoren zu- 
sammen, um die zehn Tage zuvor verkün- 
dete Übernahmevereinbarung zu erläu- 
tern. Macom, genauer M/A-Com Techno- 
logies Solutions, ist eine alteingesessene 
amerikanische Elektronikfirma in Massa- 
chusetts mit Schwerpunkten in Analog- 
technik, RF, Mikrowellen, Photonics ... Für 
770 Millionen US-Dollar will Macom die 
kalifornische Firma APM übernehmen. 
Nur die Business-Abteilung „Compute“ 
mit den ARM-Serverchips X-Gene 1,2,3 - 
eine Sparte im „Investment-Modus‘, die 
noch keinen Gewinn abwirft - benötige 
man nicht. Sie soll so schnell wie möglich 
verkauft werden, aber wer will die haben? 
APM-Chef Paramesh Gopi bemühte sich 
nach Kräften, die aus Macom-Sicht offen- 
bar wenig lukrativen X-Gene-Chips anzu- 
preisen. Im Dezember, also jetzt, soll die 
dritte Generation mit 450 bis 500 „spec 
end“ fertig sein - ja ja, der arme Tran- 
skripteur wusste nicht, was „SPECint“ ist, 
gemeint ist ohnehin SPECint_rate2006. 
Das Ganze bei weniger als 120 Watt - das 
hört sich doch eigentlich ganz gut an. Und 
wenn der X-Gene 3 dann wirklich wie von 
Gopi angekündigt im ersten Quartal 2017 
lieferbar ist ... Einen großen Partner hat 


Skylake-EP mit bis zu 
32 Kernen? Auf der 

SC 16 konnte man bei 
Supermicro zumindest 
schon mal das Board 
X11DRI mit den Riesen- 
sockeln (3647 Pins) 
und acht DIMMs pro 
Prozessor bewundern. 
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man ja: Hewlett Packard Enterprise baut 
die X-Gene-Prozessoren aus der ersten 
Generation in die Storage-Systeme Store- 
Virtual 3200 ein. Vielleicht will ja HPE 
mal wieder einen eigenen Prozessor? 
Inzwischen kommt auch eine interes- 
sante Alternative zu ARM in Fahrt, näm- 
lich die an der Computer Science Division 
der University of California, Berkeley un- 
ter Mitwirkung des SPARC-Erfinders Da- 
vid Patterson entwickelte offene Prozessor- 
architektur RISC-V. Die umfasst sowohl 
kleine 32-bittige Designs für Embedded 
und IoT als auch leistungsfähige 64-Bit- 
Designs für Machine Learning, Storage 


Zen, X-Gene 3, RISC-V | Prozessorgeflüster 


ja ein Gründungsmitglied der RISC Foun- 
dation, die das Projekt betreut - neben vie- 
len anderen Wohlbekannten aus der Sze- 
ne wie Google, Microsoft, IBM, Oracle, 
Qualcomm, NVidia, AMD, Mellanox, Mi- 
crosemi, Rambus, Western Digital ... 

Für die kommerzielle Vermarktung 
wurde die Firma SiFive gegründet, die auf 
Basis der offenen Architekturen zwei 
Plattformen entwickelt hat: Die 32-bittige 
Freedom-E300-Serie ist für Embedded, 
IoT und Wearables gedacht, ausgelegt für 
den TSMC-Prozess in 180 nm. Ein Ent- 
wickler-Kit mit Microsemi M2S010 SoC 
FPGA wird fiir 125 US-Dollar angeboten. 


Plattform U500 bietet Multi-Core mit Ca- 
che-Koharenz-Protokoll, PCIe 3.0, USB 
3.0, GbE und DDR3/4 und ist fiir TSMC 
28 nm ausgelegt. Das Entwicklungssys- 
tem braucht demnach ein richtig großes 
FPGA, hier einen Xilinx Virtex-7. Als 
Betriebssysteme werden bislang Linux, 
FreeBSD und FreeRTOS unterstützt, 
Android ist noch in Arbeit. 

Wer sich den „RISC-V“-Prozessor 
Rocket mal im Sourcecode anschauen 
möchte, kann ihn von github.com/ucb- 
bar/rocket-chip herunterladen. Er sollte 
nur vorher die ebenfalls in Berkeley ent- 
wickelte Hardware-Konstruktionssprache 


und Netzwerke - passt doch. Und HPE ist Die wesentlich leistungsfahigere 64-Bit- Chisel lernen. (as@ct.de) dE 
y 
F 
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News | Gekaufte Amazon-Rezensionen 


Macht nur 
weiter so 


Amazons neue Regeln für Rezensionen 
sind laxer als erwartet 


Seit Jahren ärgern sich Amazon- 
Nutzer über gekaufte Jubel- 
Rezensionen. Nun hat Amazon 
seine Bedingungen geändert - 
doch Händler werden weiterhin 
Bewertungen kaufen können. Für 
Konsumenten könnte die Situation 
noch intransparenter werden. 


Von Christian Wölbert 


E nde November hat Amazon einen 
Passus aus seinen Rezensionsbedin- 
gungen gestrichen, der es explizit erlaub- 
te, Produkte kostenlos abzugeben und als 
Gegenleistung eine Rezension auf Ama- 
zon.de zu verlangen. Nach diesem Sche- 
ma hatten Dienstleister wie AMZStars 
oder der „Club der Produkttester“ (nicht 
zu verwechseln mit Amazons „Vine - Club 
der Produkttester“) für Amazon-Händler 
wie am Fließband Rezensionen generiert. 

Noch in der selben Woche schickte 
die Münchner Firma AMZStars den bei ihr 
registrierten Händlern eine Mail mit dem 
Betreff „A bisserl was geht immer“. Man 
habe ein neues Modell für die Generie- 
rung von Bewertungen entwickelt. Die 
Schlussbotschaft an die Händler: 
„Macht’s nur so weiter!“ Auch die Kölner 
Vorwärts GmbH, die den „Club der Pro- 
dukttester“ betreibt, meldete sich bei 
ihren Händlern: „Ab dem 1. Dezember 
können Sie wieder wie gehabt wettbe- 
werbsrechtlich unbedenkliche Rezensio- 
nen über uns beziehen, die konform sind 
mit allen Amazon-Vorgaben.“ 

Wie passt das zu der Nachricht, dass 
Amazon gekaufte Rezensionen verbietet? 
Ein genauer Blick in Amazons neue Re- 
geln zeigt: Anders als viele glauben, er- 
laubt der Konzern nach wie vor „Bewer- 
tungsservices“. Die neuen Bedingungen 
könnten sogar dazu führen, dass Amazon- 
Nutzer in Zukunft gekaufte Bewertungen 
noch seltener als solche erkennen können. 
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Rezensenten nerven 

statt verpflichten 

Beispiel AMZStars: Die Firma will auf 
ihrer Webseite weiterhin Gutscheine von 
Amazon-Händlern für kostenlose oder 
preisreduzierte Produkte verteilen. Greift 
ein Teilnehmer zu, verpflichtet er sich 
nach dem neuen Modell, AMZStars eine 
Rezension des Produkts zu schicken. Au- 
ßerdem erklärt er sich damit einverstan- 
den, dass AMZStars seine Kontaktdaten 
an den Händler weitergibt. 

Anschließend leitet AMZStars die Re- 
zension an den Händler weiter. Dieser soll 
dann, so sieht AMZStars es vor, den Teil- 
nehmer per E-Mail oder telefonisch bit- 
ten, die bereits geschriebene Rezension 
auf Amazon.de zu veröffentlichen. „Ihr 
dürft nicht mehr zu 
einer Bewertung auf- 
fordern gegen eine 
Leistung, aber man 
kann den Kunden so 
lange nerven, bis er 
freiwillig die Bewer- 
tung abgibt“, erklärt 
AMZStars-Chef Timo 
Bock in einem Video. 

Formal gesehen 
genügt AMZStars da- 
mit den neuen Amazon-Regeln: Der Teil- 
nehmer verpflichtet sich nicht mehr, eine 
Amazon-Rezension zu schreiben, sondern 
tut das mehr oder weniger freiwillig. Der 
Aufwand ist gering, denn zu diesem Zeit- 
punkt hat er die Rezension ja schon für 
AMZStars verfasst. 

Es ist allerdings absehbar, dass die 
Händler nur die Verfasser von Vier- und 
Fünf-Sterne-Rezensionen um eine Ver- 
öffentlichung bitten werden. Kritisches 
Feedback dürfte unter den Tisch fallen. 
Außerdem werden die Rezensenten - an- 
ders als früher - in ihren Texten nicht 
mehr darauf hinweisen, dass sie das Pro- 
dukt im Gegenzug für eine Rezension kos- 
tenlos oder günstiger erhalten haben. Das 


So streng wie 
in den USA 
sind die neuen 
deutschen 
Regeln bei 
Weitem nicht. 


war nach Amazons alten Regeln erforder- 
lich; nun gibt es diese Anforderung nicht 
mehr. „Aus meiner Sicht ist der Hinweis 
nicht erforderlich, denn die Abgabe der 
Rezension erfolgt freiwillig“, sagt AMZ- 
Stars-Chef Timo Bock gegenüber c't. 

Der konkurrierende „Club der Pro- 
dukttester“ arbeitet seit jeher anders: Er 
verteilt keine Gutscheine für vergünstigte 
oder kostenlose Amazon-Bestellungen, 
sondern verschickt die Produkte der Her- 
steller direkt an Rezensenten. 


Der Anreiz bleibt 

Der Club ändert nun nur Details: Anders 
als bisher will er Auftraggebern keine 
Links zu den veröffentlichten Amazon-Re- 
zensionen mehr schicken. Dadurch stelle 
man sicher, dass diese keinen Einfluss auf 
Rezensenten nehmen können, die unter 
ihrem Klarnamen schreiben - etwa durch 
Bestechungsversuche. 

Außerdem stellt der Club seinen Re- 
zensenten keine Frist mehr für die Abgabe 
einer Rezension. Schreibt ein Tester 
nichts, bleibt er trotzdem weiter Club-Mit- 
glied und erhält zum Beispiel regelmäßig 
den Newsletter. Allerdings darf er erst 
dann wieder an Produkttests teilnehmen, 
wenn er eine Rezension eingestellt hat. 

Formal gesehen genügt auch dieses 
System den neuen Regeln; schließlich ist 
der Erhalt des ersten Pro- 
duktes nicht mit einer Re- 
zensionspflicht verknüpft. 
Aber hat sich das System 
dadurch wirklich verän- 
dert? Die Verknüpfung 
einer Rezension mit der 
Freigabe für weitere Pro- 
dukte sei erforderlich, 
damit kein Teilnehmer un- 
eingeschränkt kostenfreie 
Produkte erhält, sagt 
Andre M. Åslund, der Chef des Clubs. 
Amazons eigenes Rezensentenprogramm 
„Vine“ funktioniere nach demselben Prin- 
zip, sagt er. 

Was Amazon letztendlich gutheißen 
wird und was nicht, ist unklar. Eine An- 
frage von c’t beantwortete der Konzern 
nicht. Fest steht: So streng wie in den USA 
sind die neuen deutschen Bedingungen 
bei Weitem nicht. Zwar wird klargestellt, 
dass Händler selbst keinen Einfluss auf 
Rezensenten nehmen und auch zukünf- 
tige Geschenke nicht von der Abgabe 
einer Rezension abhängig machen dür- 
fen. Den „Bewertungsservices“ sind 
diese Maßnahmen aber nicht verboten. 

(cwo@ct.de) EE 
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News | Telekom-Stórung 


T-bakel 


Bild: Deutsche Telekom 


Weltweiter Angriff auf Router trennt 
Telekom-Kunden vom Netz 


Die Deutsche Telekom wurde 
Opfer eines groß angelegten 
Angriffes auf DSL-Router. 

Dabei weisen ihre Geräte die 
attackierte Schwachstelle wohl 
gar nicht auf. Da der Konzern den 
angegriffenen Fernwartungs- 
Port nicht eingeschränkt hatte, 
mussten die Kunden trotzdem 
unter den Folgen leiden. 


Von Fabian A. Scherschel 


m letzten November-Wochenende 

fand der wahrscheinlich größte An- 
griff auf die Kunden eines deutschen In- 
ternet-Providers statt: Etwa 900.000 
Telekom-Kunden mussten für ein bis zwei 
Tage ohne Internet und Telefon auskom- 
men. Die Telekom reagierte zwar schnell 
und vorbildlich, um das Problem in den 
Griff zu bekommen, allerdings war zu die- 
sem Zeitpunkt das Kind schon in den 
Brunnen gefallen. 


Der verflixte Port 7547 


Am Unglücks-Wochenende hatten unbe- 
kannte Angreifer einen seit Wochen be- 


kannten Exploit für mehrere DSL-Router 
mit dem quelloffenen Code des Internet- 
of-Things-Botnetzes Mirai kombiniert und 
aufs Netz losgelassen. Über eine Sicher- 
heitslücke in Zyxel-Routern des irischen 
Providers Eir und bei weiteren Providern 
in anderen Ländern wurden haufenweise 
Router gekapert. Der Mirai-ähnliche 
Wurm bombardierte daraufhin das welt- 
weite Netz mit Schadcode-Paketen, um 
weitere verwundbare Geräte zu infizieren. 

Speedport-Router der Telekom wie- 
sen zwar diese Lücke nicht auf, hatten 
aber wohl ein ganz anderes Problem: Die 
wiederholten Angriffe brachten die Geräte 
zum kompletten Stillstand. Tausende 
Telekom-Kunden standen deshalb ohne 
funktionierenden DSL-Zugang da. 

Die Telekom bekam das Problem 
schlussendlich in den Griff, indem sie in 
ihrem gesamten Netz allen Traffic für Port 
7547 blockierte. Später schob man Soft- 
ware-Updates nach, die vermutlich die 
DoS-Schwachstelle in den betroffenen 
Speedport-Modellen stopften. 


TR-069, TR-064 

Der TCP-Port 7547 ist Teil des Fernwar- 
tungsprotokolls TR-069, mit dem Internet- 
Dienstleister DSL-Equipment einrichten, 
konfigurieren und updaten. Über diesen 
Port können Wartungsserver der Telekom 
bei den Routern anklopfen, um diesen zum 
Beispiel mitzuteilen, dass ein Software- 
Update für sie bereitsteht. 

Router kontaktieren im Rahmen der 
Fernwartung nur voreingestellte Server. 
Darüber hinaus ist die TR-069-Kommu- 
nikation laut Telekom verschlüsselt und 
authentifiziert. Es ist also sehr schwer, von 
außen in diese Verbindung einzudringen. 
Der Anklopf-Port kann aber von jedem be- 
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liebigen System aus angesprochen werden. Zwar 
muss sich das anklopfende System authentifi- 
zieren, um Funktionen im Sinne des Protokolls 
auszuführen, der offene Port erlaubt aber grund- 
sätzlich erst einmal Verbindungen von überall 
her. Allein das stufen Sicherheitsexperten be- 
reits als Nachlässigkeit ein. Schließlich ist das 
Vermeiden unnötiger Angriffsvektoren eine der 
wichtigsten Sicherheitsmaßnahmen. 

Die Anfang November in den Eir-Routern 
entdeckte Lücke befindet sich zwar im verwand- 
ten Protokoll TR-064 (LAN-Side CPE Configu- 
ration), involviert aber auch Port 7547. Dieses 
Protokoll ist nicht dafür gebaut, von jedermann 
angesprochen zu werden, da man darüber DNS- 
und NTP-Einstellungen der DSL-Endgeräte mit 
einem einfachen POST-Request ändern kann, 
ohne sich anmelden zu müssen. Das Protokoll 
sollte eigentlich nur von der LAN-Seite des 
Routers, also aus dem Heimnetz des Kunden, 
erreichbar sein. Zyxel, der Hersteller des Eir- 
Routers, stellte diese Funktion aber auf der ex- 
ternen Schnittstelle des Routers über den TR- 
069-Anklopf-Port bereit, der aus dem öffent- 
lichen Netz erreichbar ist. 

Diese Schwachstelle in den Eir-Routern 
führte dazu, dass Angreifer mit einem Befehl 


Fabian A. Scherschel 


Telekom-Kunden wurden überhaupt nur des- 
halb Opfer der Angriffe, weil es die Telekom 
im Vorfeld versäumt hatte, den Zugriff auf 
Port 7547 auf die eigenen Server zu beschran- 
ken und stattdessen zuließ, dass beliebige 
Clients in Irland, Russland und Brasilien 
Endkunden-Geräten im Telekom-Netz auf 
diesem Port erreichen konnten. Damit hat 
man eine verbreitete Strategie unter Sicher- 
heitsexperten außer Acht gelassen, die be- 
sagt, dass die Angriffsfläche für Systeme so 
klein wie möglich zu halten ist. 

Auch wenn keine Lücke im Fernwar- 
tungsprotokoll der Router bekannt war, be- 
deutet ein offener, von außen erreichbarer 
Port immer ein Risiko, das man wenn mög- 
lich vermeiden sollte. Die Kunden des Bonner 
Providers haben nun den Preis dafür gezahlt, 
dass die Telekom dies nicht getan hat. Ein 
Provider muss davon ausgehen, dass seine 
Router Schwachstellen haben. Und er muss 
alles dafür tun, mögliche Angriffe auf diese 
zu minimieren. 
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Telekom-Störung | News 


zum Einfügen eines neuen Zeit-Servers Schad- 
code einschleusen konnten, der dann vom 
Router ausgeführt wird. Ein trivialer Weg, um 
verwundbare, aus dem öffentlichen Netz er- 
reichbare Geräte mit einem Wurm zu bespielen, 
der sie in ein Botnetz einreiht und sich direkt 
auf die Suche nach weiteren Opfern macht. 


Noch mal Glück gehabt 
Der Botnetz-Traffic, der aus dem Internet in das 
Netz der Telekom prasselte, legte einige Speed- 
port-Modelle (W 921V, W 723V Typ Bund W 921 
Fiber) lahm, da in deren TR-069-Anklopffunk- 
tion eine Schwachstelle steckte. Der Sicherheits- 
forscher Ralf-Philipp Weinmann konnte dies mit 
der ungepatchten Firmware nachstellen. Da bei 
den Telekom-Routern die TR-064-Umsetzung 
nicht verwundbar war, konnten die Angreifer die 
Router jedoch nicht in ihr Botnetz einreihen. 
Insoweit hatten die Telekom-Kunden 
Glück: Ihre Router wurden nicht gekapert und 
es wurde verhindert, dass 900.000 Telekom- 
Router in eine neue Version des loT-DDoS-Bot- 
netzes Mirai eingereiht wurden. Das ist aller- 
dings ein schwacher Trost fúr die Kunden, 
deren Router bei dem Angriff aus dem Netz ge- 
schossen wurden. (fab@ct.de) CE 


Macht die Schotten dicht! 


Einträge im Support-Forum der Firma 
zeigen: Mitarbeiter der Telekom wurden 
schon Anfang 2014 von Kunden darüber in- 
formiert, dass der TR-069-Anklopf-Port aus 
dem öffentlichen Netz erreichbar ist. Die Te- 
lekom stellte sich schon damals auf den 
Standpunkt, dass dies kein Problem darstel- 
le, da TR-069 ausreichend abgesichert sei 
und Anklopfen ohne gültige Anmeldedaten 
kein Sicherheitsrisiko darstelle. Wie sich jetzt 
gezeigt hat, war das gleich in mehrfacher 
Hinsicht ein Trugschluss: Bestimmte Zyxel- 
Router lassen sich auch ohne Authentifizie- 
rung kapern und viele Speedports der Tele- 
kom zumindest lahmlegen. 

Telekom-Chef Höttges riefunlängst auf 
der Sicherheitskonferenz des Konzerns zum 
Cyberkrieg auf: Jeder einzelne müsse aufrüs- 
ten, die Politik müsse Angriffe ächten, eine 
Art Cyber-NATO sei gefragt. Vielleicht soll- 
ten wir erst einmal alle Ports dicht machen, 
die wir nicht unbedingt brauchen - dann 
müssen wir weniger verteidigen. 
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Test | Virtual-Reality-Controller 


Das fehlende 
Puzzleteil 


VR-Handcontroller Oculus Touch 


Ohne Hand-Tracking war das 
Virtual-Reality-Headset Oculus Rift 
der Konkurrenz hoffnungslos 
unterlegen. Ein halbes Jahr nach 
dem Rift-Start liefert Oculus 
endlich Hand-Controller nach - 
und die haben es in sich. 


Von Jan-Keno Janssen 


R ichtig echt fühlt sich Virtual Reality 
erst an, wenn man in die virtuelle 
Welt hineingreifen kann - mit den Hän- 
den, also so wie in echt. 

Umso irritierender, dass das VR- 
Headset Oculus Rift - Auslöser des aktu- 
ellen Hypes - im März mit einem stinknor- 
malen Xbox-Gamepad in den Handel 
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kam. Die Konkurrenz, HTC Vive und Play- 
station VR, startete dagegen direkt mit 
Hand-Controllern. Das Resultat: Laut den 
Marktforschern von Superdata Research 
verkaufte sich die Rift von allen „großen“ 
VR-Brillen bislang am schlechtesten. 

Knapp vorm Weihnachtsgeschäft 
kommt Oculus endlich aus dem Quark: 
Die passenden Hand-Controller namens 
„Touch“ sind seit Anfang Dezember für 
200 Euro im Handel. 


Rundlich statt länglich 

Die Oculus-Controller sind anders geformt 
als die länglichen Modelle der Konkurrenz. 
Nimmt man die Controller in die Hand, 
gleiten sie ganz automatisch an die richtige 
Stelle; Oculus hat offensichtlich intensiv 
über die Ergonomie nachgedacht. Die an 
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ein auseinandergeschnittenes Gamepad 
erinnernden Controller bieten jeweils zwei 
analoge Trigger-Buttons (Pistolengriff), ei- 
nen Analog-Stick sowie drei Druckknöpfe. 
Während man bei Vive- oder PSVR-Soft- 
ware in der Virtual Reality meist nur ein 
Abbild des Controllers sieht, zeigt die Ocu- 
lus den Touch-Controller in der virtuellen 
Realität als Hände. Die künstliche Hand 
bewegt sich nicht nur wie die echte, son- 
dern kann sogar einzelne Finger bewegen: 
Daumen und Zeigefinger lassen sich unab- 
hängig voneinander strecken und krüm- 
men, Mittel-, Ring- und kleiner Finger da- 
gegen nur gemeinsam -so kann man in der 
VR niemandem den Mittelfinger zeigen. 
Dennoch: So echt wie mit Oculus Touch 
fühlen sich die Hände in Anwendungen der 
Konkurrenz nicht an. Auch das haptische 
Feedback gefällt bei Touch besser als bei 
Vive und PSVR. Ein wirklich realistisches 
Greifgefühl kann jedoch keiner der Rüttel- 
motor-Controller simulieren. 

Statt eines fest verbauten Akkus wie 
bei HTC und Sony steckt in den Oculus- 
Controllern jeweils eine konventionelle 
AA-Batterie. Diese hält lange durch: Auch 
nach mehrstündigen Touch-Testläufen 
meldeten die Ladestands-Indikatoren 
weiterhin randvolle Batterien. Laut Ocu- 
lus darf die Kundschaft 20 Stunden Lauf- 
zeit mit Rüttelmotor und 30 Stunden ohne 
erwarten. Zum Vergleich: Die Controller 
von Sony und HTC halten mit einer La- 
dung nicht einmal halb so lange durch. 


Ein bisschen Room-Scale 

Um Touch verwenden zu können, muss 
man an den Rechner zwei USB-Tracking- 
kameras anschließen - mit nur einer würde 
man zu häufig die Infrarot-Dioden der 
Controller verdecken. Eine Kamera liegt 
dem Rift-Headset bei, eine den Control- 
lern. Oculus empfiehlt, die Kameras im Ab- 
stand von zwei Metern nebeneinander zu 
platzieren- bei einem klassischen PC-Ar- 
beitsplatz also links und rechts neben dem 
Monitor. Das funktioniert in der Praxis gut, 
man kann sich mit diesem Aufbau unge- 
fähr jeweils einen Schritt in alle Richtungen 
bewegen. Den Kameras den Rücken zu 
kehren, ist allerdings keine gute Idee: Ver- 
lieren sie die IR-Dioden aus dem Blick, äu- 
ßert sich das in unangenehmen Rucklern. 
Die HTC Vive dagegen beherrscht echtes 
360-Grad-Tracking in einem Bereich von 
bis zu 12,5 Quadratmetern. 

Solches „Room-Scale“-Trackingkann 
die Rift nur ein bisschen: Oculus doku- 
mentiert auf seiner Website zwei als „ex- 
perimentell“ deklarierte Kameraaufbau- 
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ten: Eine mit zwei Kameras, die sich im 
Abstand von drei Metern in zwei Raum- 
ecken gegenúberstehen, sowie eine mit 
drei Kameras. Wir haben beides auspro- 
biert: Das Ergebnis funktioniert ordent- 
lich, wenn auch nicht ganz so zuverlássig 
wie bei der Vive. 

In der Praxis gibt es aber kaum VR- 
Softwaretitel, die echtes Room-Scale-Tra- 
cking verlangen. Beim Lowenanteil der 
Programme bewegt man sich maximal ei- 
nen Schritt von der Grundposition weg - 
und wilde Drehungen vermeidet man 
schon aufgrund der Verkabelung. 

Statt mit Room-Scale versucht Oculus 
die Kundschaft mit Exklusiv-Software zu 
bezirzen. Drei Titel gibt es als Dreingabe 
zum Kauf: die umfangreiche Bildhauer- 
Software Oculus Medium, das Malpro- 
gramm Quillund den Multiplayer-Shooter 
„Dead & Buried“. Vorbesteller erhalten 
obendrein das Zauberei-Actionspiel „The 
Unspoken“ und die Teamsport-Simulation 
VR Sports kostenlos. Im Oculus-eigenen 
App-Store gab es bei Redaktionsschluss 53 
Touch-kompatible Titel. Wem das nicht 
reicht, findet bei Steam hunderte von VR- 
Titeln; so gut wie alle davon sind auch zur 
Oculus Rift kompatibel. In unseren Stich- 
proben funktionierte jeder HTC-Vive-Titel 
auch mit der Rift und Touch; unter ande- 
rem so beliebte Programme wie Tilt Brush, 
Raw Data und The Lab. 


Fazit 

Mit dem Touch-Controller zieht Oculus 
Rift nicht nur mit der stärksten Konkurren- 
tin HTC Vive gleich, sondern sticht sie so- 
gar aus: Die Touch-Controller ermöglichen 
feinere Bewegungen als die Vive-Steuer- 
geräte. Vive unterscheidet im Prinzip nur 
zwischen „Hand auf, Hand zu“, mit Oculus 


Touch lassen sich dagegen Daumen, Zei- 
gefinger plus die anderen drei Finger un- 
abhängig voneinander fein bewegen. Auch 
die Headsets selbst unterscheiden sich: Die 
Rift trägt sich angenehmer als die Vive, sie 
bietet ein (etwas) besseres Bild und dank 
eingebauter Kopfhörer verheddern sich die 
Kabel nicht so oft. Apropos Kabel: Die Rift 
muss lediglich per USB- und HDMI ange- 
schlossen werden, die Kameras brauchen 
nur je einen USB-Port. Vive benötigt hin- 
gegen drei Netzteile, drei Steckdosen, eine 
Steuerbox sowie in mindestens 1,50 m 
Höhe angebrachte Tracking-Sensoren. 
HTC belohnt den höheren Aufwand 
aber auch: Die Vive bietet einen 12,5 m? 


Virtual-Reality-Controller | Test 


Die für Touch- 
Käufer kostenlose 
3D-Modelling- 
Software Medium 
bietet deutlich 
mehr Funktionen 
als beispielsweise 
das Konkurrenz- 
Programm Tilt 
Brush. 


Touch-Controller 
erfasst auch 
Bewegungen 
einzelner Finger. 
Der Screenshot 
entstand in der 
hübschen Touch- 
Einführungs- 
Software „First 
Contact“. 


großen Tracking-Bereich. Die Rift schafft 
mit zwei Kameras 2,25 m?; nur wer eine 
dritte Kamera kauft, kann 6,25 m? bespie- 
len. Wem es also explizit auf einen großen 
Tracking-Bereich ankommt, der sollte 
nach wie vor zur HTC Vive greifen. 

Wer mit weniger Freiraum klar- 
kommt, ist mit Rift und Touch bestens be- 
dient. Das Oculus-System ist der Konkur- 
renz nicht nur in Sachen Ergonomie über- 
legen, sondern bietet obendrein tolle Ex- 
klusiv-Software wie Medium und Dead & 
Buried - und obendrein laufen die meisten 
Vive-Titel. (jkj@ct.de) €E 


Video: ct.de/ycvx 
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News | Embedded Systems 


Schaltschrank-Raspi 


Mit dem Revolution Pi verkauft die 
Firma Kunbus ein Steuerungssystem 
mit Raspberry-Pi-Technik. Das 200 
Euro teure Modul RevPi Core lásst sich 
auf eine Hutschiene montieren und 
enthält ein Raspberry Pi Compute Mo- 
dule mit BCM2835 (ARM1176JZF-S, 
700 MHz), 512 MByte RAM und 
4 GByte eMMC-Flash. In Letzterem 
ist Raspbian Wheezy mit Echtzeit- 


erweiterungen vorinstalliert. Das RevPi 
Core bindet úber eine Schnittstelle 
namens PiBridge zusätzliche Module 
an, etwa welche mit digitalen Ein- und 
Ausgängen (DIO, DI, DO ab 140 Euro), 
seriellen Schnittstellen und Adaptern 
für verschiedene Feldbusse wie Profi- 
net, Profibus, Powerlink, Modbus, 
DeviceNet, EtherCAT, CANopen, 
Sercos II. (ciw@ct.de) 


Kunbus’ RevolutionPi Core lässt sich auf eine Hutschiene montieren, 


hier zusammen mit DIO-Modul (rechts). 


Smartwatch-Entwicklerkit 


ON Semi hat ein Entwicklerkit für 
Wearables zusammengestellt. Es soll 
dabei helfen, Smartwatches und áhnli- 
che Gerät schneller auf den Markt zu 
bringen, auch für Anwendungen in Me- 
dizin oder Logistik. 

Das Wearables Development Kit 
WDK 1.0 ist beim Distributor Mouser 
für rund 560 Euro erhältlich. Herzstück 
ist eine Art klobige Smartwatch mit 
Armband und quadratischem Touch- 
screen, der 128 x 128 Pixel zeigt. Zum 
Kit gehören auch eine drahtlose Lade- 
station und ein Dock mit Kontakten. 
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Als Prozessor dient das ARM- 
SoC Nordic nRF52832 mit Cortex-M4F 
und Bluetooth Low Energy (BLE). Der 
Focus von ON Semi liegt aber auf 
den Chips aus eigener Produktion, 
etwa dem Power-Management-IC 
NCP6915, dem Spannungsregler 
NCP6878, dem Akku-Ladecontroller 
NCP1855, dem Ladezustands-IC (Fuel 
Gauge) LC709203F, dem SCY1751 für 
drahtloses Laden sowie MEMS-Senso- 
ren (FIS1100) und Treiber für LED- 
Beleuchtung und Vibrationsmotor. 
(ciw@ct.de) 
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Grafik, Embedded | News 


Kompakte GeForce GTX 1050 Ti 


Auch in besonders flache Geháuse und 
Mini-PCs passt die Spezialausfúhrung 
der Multimedia-Grafikkarte GeForce 
GTX 1050 Ti vom Hersteller MSI. Trotz 
ihrer kompakten Form und Kühlung 
läuft ihr Grafikchip genauso schnell wie 
der normaler Modelle: nämlich mit bis 
zu 1392 MHz im Turbo-Modus. Die 
Nvidia-GPU stammt aus der aktuellen 
Pascal-Serie, enthält 768 Kerne und 
greift auf 4 GByte GDDR5-Speicher zu. 
Das reicht, um aktuelle Spiele in Full 
HD ruckelfrei wiederzugeben - meist 
sogar in hoher Detailstufe. 

Doch die Karte eignet sich 
nicht nur zum Spielen - durch 
ihre moderne Video-Engine 
dekodiert sie auch 4K-Filme in 
den anspruchsvollen HEVC- 
und VP9-Formaten, die da- 
durch auch mit schwächeren 


Kompakt, schnell und multi- 
mediatauglich: Die GeForce 
GTX 1050 Ti AGT LP von MSI 


Hauptprozessoren ruckelfrei laufen. 
Über den DisplayPort 1.4 versorgt sie 
5K-Computermonitore über ein Kabel 
mit 60 Hz, via HDMI 2.0 aktuelle 4K/ 
UHD-Fernseher mit High Dynamic 
Range (HDR). Ältere Computermonitore 
steuert sie über DVI-D an. Die Grafik- 
karte kommt ohne zusätzliche PCIe- 
Stromstecker aus und soll unter Last 
höchstens 75 Watt schlucken. Unter der 
Bezeichnung GeForce GTX 1050 Ti4GT 
LP soll sie ab Mitte Dezember für 170 
Euro erhältlich sein. (mfi@ct.de) 


Mini-PCs mit HDMI 2.0, 


einer ohne Lüfter 


Intels „Apollo Lake“-Billigprozessoren 
Celeron N3350, N3450, J3355 und 
J3455 dekodieren HEVC-Videos auch 
in UHD-Auflösung und steuern 4K-Dis- 
plays mit 60 Hz an. Sie kommen nun 
auch in Mini-PCs zum Einsatz, von 
denen einige via HDMI 2.0 sogar 4K- 


Gigabyte Brix BPCE-3350: Mini-PC 
mit HDMI 2.0 und HEVC-fähigem 
Intel-Prozessor Celeron N3350 
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Fernseher mit 60 Hz versorgen und sich 
folglich als Streaming-Boxen eignen - 
besonders die lüfterlosen Exemplare. 

ECS will auf der CES in Las Vegas 
den Liva Z zeigen, der HDMI 2.0 und 
Passivkúhlung kombiniert, aber in 
Deutschland vermutlich nicht auf den 
Markt kommt. Auf der Intel-Webseite 
sind schon Informationen zu den Mini- 
PCs NUC6CAYS und NUC6CAYH zu 
finden, die beide HDMI-2.0-Buchsen 
besitzen, aber auch Lüfter auf dem 
Celeron J3455. Der flache NUC6CAYS 
kommt mit vorinstalliertem Windows 
10 ineinem eMMC-Modul mit 32 GByte 
Kapazität, in den Barebone NUC6CAYH 
passt eine 2,5-Zoll-SSD. 

Auch der Gigabyte Brix GB-BPCE- 
3350 vereint HDMI 2.0 und Lüfter, er 
ist mit dem Dual-Core Celeron N3350 
bestückt. Im Shuttle SPX DX30 sitzt der 
Celeron J3355 mit ebenfalls zwei Ker- 
nen, der hier ohne Lüfter auskommt - 
aber auch ohne HDMI 2.0. Preise nennt 
bisher kein Hersteller. (ciw@ct.de) 
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News | Smartphones 


Alternativ-Android 
Cyanogen vor dem Aus 


Die als kommerzieller Ableger des alternativen CustomROM 
CyanogenMod gestartete Firma Cyanogen Inc. steht vor einer 
unsicheren Zukunft. Sie schließt zum Ende des Jahres ihr Büro 
in Seattle und verkleinert das in Palo Alto, nachdem schon im 
Juli 20 Prozent der Belegschaft entlassen und kleinere Nieder- 
lassungen in Portugal und Indien geschlossen wurden. Zudem 
wechselte damals Mitbegründer Steve Kondik aus dem Vor- 
stand und von seiner Aufgabe als Chef-Entwickler auf den Pos- 
ten des Chief Science Officer. Anschließend verkündete Cya- 
nogen einen Wechsel der Strategie, weg von einem komplett 
alternativen Betriebssystem auf Android-Basis und hin zu spe- 
ziellen Erweiterungen für Entwickler. 

Damit dürfte das- von Microsoft mitfinanzierte - Zielvon 
Kondik als gescheitert gelten, Cyanogen OS als freies Android 
und echte Alternative zu Googles Android zu etablieren. Die 
Auswirkungen auf das Android-Custom-ROM CyanogenMod 
sind trotz des Kahlschlags eher gering. Das Freiwilligenprojekt 
läuft wie bisher unabhängig von Cyanogen Inc. weiter, aller- 
dings trugen auch die fest angestellten Entwickler einen Teil 
zum freien System bei. (asp@ct.de) 


Drei Tage Laufzeit 


Lenovo bringt das Android- 
Smartphone P2 mit beson- 
ders starkem Akku nach 
Deutschland. Es hat ein 5,5- 
Zoll-Display mit Full-HD- 
Auflösung und farbkräftiger 
OLED-Technik sowie einen 
ausreichend schnellen Pro- 
zessor (Qualcomm Snap- 
dragon 625 mit 2 GHz) und 
3 GByte RAM. 350 Euro soll 
es kosten. 

Mit dem nicht wechsel- 
baren 5100-mAh-Akku läuft 
das P2 laut Lenovo drei Tage. 
Das könnte sogar realistisch 
sein, kommt doch das mit 
gleichem Display und Prozes- 
sor ausgestattete (und über 
400 Euro teure) Moto Z Play 
schon mit 3510 mAh im c’t-Test (siehe c’t 22/16) auf mit die 
längsten aller Laufzeiten und hielt im Normalbetrieb bei spar- 
samer Nutzung zwei bis drei Tage. Und das P2 dürfte selbst bei 
nicht so optimierter Abstimmung etwas länger laufen. 

Zudem hat das P2 einen MicroSD-Slot und LTE -wie auch 
drei weitere Smartphones, die Lenovo nach Deutschland 
bringt: das K6 (200 Euro, 5 Zoll, Full HD), das C2 (130 Euro, 
5 Zoll, HD) und das B (100 Euro, 4,5 Zoll, 800 x 480). Somit 
bewahrheitet sich ein Gerücht nicht, wonach Lenovo künftig 
alle Smartphones unter der Marke Moto anbieten wollte. 
(jow@ct.de) 


Das Lenovo P2 dürfte bei 
normaler Nutzung über zwei 
Tage durchhalten. 


Robustes 5,5-Zoll-Handy 
unter 600 Euro 


HTC 10 Evo: 
kein neues 
Topmodell, 
aber größer 
und robuster 
als das HTC 10 


HTC stellt das Android-Smartphone HTC 10 Evo mit nach IP57 
staub- und spritzwassergeschütztem Gehäuse und von Gorilla 
Glass 5 abgedecktem Display vor. Das 5,5-Zoll-Panel in SLCD- 
Technik zeigt angemessene 2560 x 1440 Pixel. 

Die Hauptkamera hat 16 Megapixel und einen optischen 
Stabilisator, sie nimmt optional Raws auf. Der Flash-Speicher 
umfasst 32 GByte; ein MicroSD-Slot ist vorhanden. Hauptspei- 
cher (3 GByte) und Prozessor (Qualcomm Snapdragon 810, 
acht Kerne, 2 GHz) sind hinreichend, aber nicht üppig und dem 
Topmodell HTC 10 unterlegen. 

Installiert ist Android 7. Das LTE-Modem unterstützt Cat- 
6 (300 MBit/s mit Trägerbündelung) in allen hierzulande wich- 
tigen Bändern. Geladen wird per USB-C mit Unterstützung für 
Qualcomm Quickcharge. Der Akku fasst 3200 mAh. Ein Au- 
dioanschluss fehlt; HTC legt In-Ear-Hörer mit USB-C-An- 
schluss bei, die ihre Lautstärke dem Umgebungslärm anpassen. 

Das 10 Evo gibt es in Silber, Dunkelgrau und Gold für 579 
Euro, während das HTC 10 - nur 5,2-Zoll-Display, aber schnel- 
lere Hardware - mittlerweile für unter 550 Euro zu bekommen 
ist. (jow@ct.de) 


Mobil-Notizen 


Die Android-Bibliothek Play-Services wird ab 2017 nicht 
mehr Android 2 und 3 unterstützen. Die Geräte kommen 
zwar noch in den Play Store und können Apps herunter- 
laden, aber mehr und mehr Apps werden diese Bibliothek 
nutzen und somit nicht mehr auf den alten Android-Versio- 
nen laufen. 


Lebenszeichen von Microsoft Windows 10 Mobile: Laut 
einem Gerücht will HP im Februar ein günstiges Smartphone 
mit diesem Betriebssystem vorstellen. Ein anderes Gerücht 
besagt, dass die Windows-10-Smartphones Ende 2017 einen 
x86-Emulator bekommen, um im Desktop-Modus Continu- 
um auch ältere Windows-Anwendungen auszuführen. 
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Redundantes Netzteil 
für ATX-Server 


Das 400 Euro teure Netz- 
teil FSP Twins 500 Watt 
(FSP500-70RGHBBI) vereint 
zwei 500-Watt-Module in 
einem Chassis, das die äuße- 
ren Abmessungen eines nor- 
malen ATX-Netzteils hat. Es 
passt also in gewöhnliche PC- 
Gehäuse, verspricht der Her- 
steller FSP. 

Das Twins 500 Watt besitzt außer den Anschlüssen Main 
Power ATX und ATX12V/EPS12V noch zwei 6+2-polige für Gra- 
fikkarten, sechs SATA-Stromstecker und zwei für 5,25-Zoll- 
Laufwerke. Der Wirkungsgrad entspricht der Spezifikation 
80 Plus Gold. Über ein USB-2.0-Kabel, das auf Mainboard- 
Pfostenstecker passt, übermittelt das Netzteil der Windows- 
Software FSP Guardian Messwerte. 

Schließt man ein redundantes Netzteil an zwei unabhän- 
gig abgesicherte Stromkreise an, sinkt die Wahrscheinlichkeit 
für plötzliche Ausfälle des Rechners. Außerdem erlaubt es im 
laufenden Server-Betrieb den Austausch einer USV oder deren 
Akkus. (ciw@ct.de) 


Das redundante 500-Watt- 
Netzteil FSP Twins passt in 
herkömmliche ATX-Gehäuse. 


Server & Storage | News 


Windows-Server-Update 
blockiert Server-Boot 


Ein Update für Windows Server 2012, 2012 R2 und 2016 führt 
dazu, dass bestimmte Server von Lenovo nicht mehr booten. 
Für x3250 M5, x3500 M5, x3550 M5, x3650 M5 und weitere 
stellt Lenovo deshalb BIOS-Updates bereit. 

Am 8. November brachte Microsoft das Update KB 3193479, 
um eine Sicherheitslúcke im Bootmanager in Bezug auf UEFI 
Secure Boot zu schließen. KB 3193479 ist auch im kumulativen 
Update KB 3200970 enthalten und führt zu dem beschriebenen 
Problem bei einigen Lenovo-Servern. (ciw@ct.de) 


OpenPOWER-Server 
mit Octo-Core-CPU 


Thomas-Krenn.com verkauft den OpenPOWER-Server RP2112 
mit Power8-CPU ab 10.110 Euro. Im Preis enthalten sind eine 
Octo-Core-CPU mit 3,32 GHz, 128 GByte RAM und zwei 
4-TByte-Festplatten. Das System mit vier 10-GbE-Ports lasst 
sich auf 512 GByte RAM hochrústen und kann insgesamt 
zwölf Festplatten aufnehmen. (ciw@ct.de) 
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News | Unternehmens-Anwendungen 


Web-Shop 
für Zulieferer 


Das Softwarehaus Nissen & Velten ergänzt 
sein Anwendungspaket eNVenta ERP um das 
Webshop-Programm eNVenta eGate, das 
speziell auf die Bedürfnisse des B2B-Handels 
ausgelegt ist. Der Webshop baut aufeine vom 
ERP-System getrennte Datenbank, in der 
sich Produktmerkmale besonders ausführ- 
lich abbilden lassen sollen. Der Shop kann 
auch individuelle Preise und Rabatte für ein- 
zelne Kunden verwalten. Die Angaben dazu 
bezieht er ebenso wie Informationen zu La- 
gerbeständen und zur Kundenbonität in 
Echtzeit aus dem ERP-System. Für jeden 
Kunden pflegt die Software eine Timeline 
mit dessen Bestellungen und sonstigen Kon- 
taktaufnahmen. Kunden können im Shop ei- 
gene Projekte anlegen, um etwa alle Bestel- 
lungen für eine bestimmte Baustelle unter 
einer eigenen Kostenstelle abzuwickeln. Au- 
ßerdem kann man Bestellungen auf getrenn- 
te Warenkörbe aufteilen, um die Waren an 
unterschiedliche Lieferadressen zu dirigie- 
ren. (hps@ct.de) 


Revisionssichere 
Belegerfassung 


Nutzer des Web-Diensts „Unternehmen on- 
line“ der DATEV können ihre Eingangsbelege 
jetzt mit einem Mobilgerät fotografieren, 
hochladen und revisionssicher im DATEV- 
Rechenzentrum ablegen. Voraussetzung 
dafür ist derzeit ein iPhone oder iPad mit den 
kostenlosen DATEV-Apps „SmartLogin“ und 
„Upload mobil“. Später sollen diese Apps 
auch für Android herauskommen. 
SmartLogin ist fest an ein Mobilgerät ge- 
bunden und wird mitsamt dessen ID auf dem 
DATEV-Server registriert. Indem der Anwen- 
der seine PIN über diese App eingibt, kann er 
sich laut DATEV über die dadurch realisierte 
Zwei-Faktor-Authentifizierung etwa genauso 
sicher in der Cloud anmelden wie mit einer 
Smartcard an einem lokalen Rechner. Nach 
der Anmeldung lassen sich Fotos etwa von 
Kassenbons und Quittungen mit „Upload 
mobil“ über eine gesicherte Verbindung hoch- 
laden und werden revisionssicher archiviert. 
Der Server soll die hochgeladenen Dokumente 
mit einer Texterkennung automatisch identi- 
fizieren und die erkannten Inhalte an festge- 
legte Anwendungen weiterleiten. (hps@ct.de) 
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Ferndiagnose- 
Werkzeug fürs 
Handwerk 


Mit dem Dienst tele-Look können Handwer- 
ker schon vor der Anreise zum Kunden die 
Lage vor Ort per Videoaufnahme übers Inter- 
net erkunden. Der Dienst vom Anbieter Solu- 
tiness überträgt in Echtzeit das Bild von der 
Smartphone-Kamera des Kunden aufein PC- 
oder Mobil-Display beim Handwerker. Der 
Kunde bekommt dabei einen Markierungs- 
punkt auf dem Display zu sehen, den der 
Handwerker über Fingertipps oder Cursortas- 
ten bewegen kann. Damit kann er den Kun- 
den einfach instruieren, sein Smartphone auf 
ein bestimmtes Detail auszurichten. Außer- 
dem kann er per Knopfdruck ein Foto mit 
Zeitstempel aufnehmen. Alle erfassten Daten 
werden in einer Cloud-Sammelmappe gespei- 
chert. Handwerker können ihre Kunden zur 
Einbindung in tele-Look auffordern. Bei An- 
droid-Anwendern gelingt das unmittelbar 
über eine angesteuerte Webseite und 
WebRTC, bei iPhone- und iPad-Benutzern 
uber einen Download-Link, der eine passende 
App installiert. Der Dienst verursacht keine 
Pauschalkosten; dafúr kostet jede Minute Vi- 
deodialog 36 Cent. Der Datenabruf aus der 
Sammelmappe ist kostenlos. (hps@ct.de) 


Der Kunde filmt ein defektes Gerát, tele- 
Look úbertrágt das Bild zum Handwerker 
und der signalisiert mit dem blauen Punkt, 
was er genauer sehen móchte. 


Das vom Kunden anvisierte Bild 
erscheint per tele-Look auf dem Display 
des Handwerkers. 
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Forschung | News 


Wohlfúhlen im Búro der Zukunft 


Nahezu die Hälfte der etwa 43 Millionen Erwerbstätigen in 
Deutschland arbeitet im Büro. Im Trend liegen sogenannte 
Open-Space-Offices mit flexibler Mehrfach-Nutzung der vor- 
handenen Arbeitsplätze. Das ist für Unternehmen oft günstiger 
- bedeutet für Mitarbeiter jedoch meist weniger individuellen 
Komfort: Dem einen ist esim Raumbüro zu kalt, dem anderen 
zu warm, dem nächsten zu laut oder zu trocken; von Privat- 
sphäre ganz zu schweigen. 

Wie sich das Wohlempfinden in modernen Büroumgebun- 
gen optimieren lässt, testet die Technische Universität Kaisers- 
lautern gemeinsam mit dem Deutschen Forschungszentrum für 
Künstliche Intelligenz (DFKI) künftig in einem neuen „Living 
Lab smart office space“, das Ende November auf dem Uni-Cam- 
pus eröffnet wurde. „Beispielsweise lassen sich mit gezielt ein- 
gesetzter Automationstechnik Temperatur, Beleuchtung und 
Lüftung an jedem Arbeitsplatz individuell regeln“, erklärt TU- 
Professorin Sabine Hoffmann, Inhaberin des Lehrstuhls für Ge- 
bäudesysteme und Gebäudetechnik. 

Zu den ersten Forschungsprojekten des „Living Lab smart 
office space“ gehört die Weiterentwicklung einer mobilen ther- 
moelektrischen Stellwand mit Peltier-Elementen, die in aufge- 
heizten Büros für individuelle Kühlung direkt am Arbeitsplatz 
sorgen soll. Die Stellwand ist in dreithermisch aktive Zonen un- 
terteilt, die sich per Funk unabhängig voneinander ansteuern 
lassen. Passend dazu gibt es den sogenannten „Klimastuhl“, der 
kleine Lüfter enthält und so die Wärmeabfuhr unterstützt. Für 
kalte Jahreszeiten ist der Bürostuhl außerdem mit mehreren 
Heizelementen bestückt. 

Auch dem wohl größten Feind des Großraumbüros wollen 
die Wissenschaftler an den Kragen: Dem Lärm, der vor allem 
durch Telefonate und Gespräche unter Kollegen entsteht. Im 
Rahmen einer Feldstudie untersuchen die Pfälzer Forscher 
unter anderem, wie sich die sogenannte dezentrale Schall- 
maskierung in der Praxis bewährt. Schallmaskierung, auch 
Sound Masking genannt, bedeutet, dass man ein breitbandiges 
akustisches Hintergrundrauschen erzeugt, um dadurch insbe- 
sondere die Sprachverständlichkeit von anderen Akustik- 
quellen abzuschwächen, die viele als besonders störend 


Mobile Stellwand statt Ventilator: Schon nach wenigen 
Minuten erzeugt eine thermoelektrische Kühlwand 
angenehme Temperaturen am Arbeitsplatz. 


Beschallte man Büroetagen bislang mit raumfüllenden 
Maskierungssystemen, soll die neue dezentrale Schallmaskie- 
rung hingegen nur lokal wirken. Dazu arbeiten die Wissen- 
schaftler mit Standleuchten, die zusätzlich drei Lautsprecher 
enthalten: Zwei davon sind nach oben gerichtet und sorgen für 
das gewünschte Grundrauschen. Der dritte Lautsprecher zeigt 
nach unten und generiert ein individuelles Maskierungssignal, 
dessen Intensität vom Nutzer verändert werden kann. Fünf die- 
ser dezentralen Sound-Masking-Leuchten werden jetzt beim 
Pharmaunternehmen Boehringer in Ingelheim unter realen Be- 
dingungen getestet. 

Bis Ende 2018 läuft zudem ein Projekt zur Ansteuerung 
elektrochromer Verglasung im Büroumfeld. Eine Fensterfront 
wird dazu in drei horizontale Zonen unterteilt, deren Licht- 
durchlässigkeit jeweils in vier Stufen einstellbar ist. Blenden 
beispielsweise Sonnenstrahlen einen Mitarbeiter, wird die Zone, 
die für die direkte Sonnenstrahlung verantwortlich ist, abge- 
dunkelt und die anderen Zonen so angepasst, dass trotzdem 
weiterhin gute Lichtverhältnisse herrschen. Ziel des Projekts 
ist, mittels maschineller Lernmethoden eine optimierte Rege- 
lungsstrategie basierend auf HDR-Imaging und Nutzer-Feed- 
back zu entwickeln. 

Das DFKI will im Living Lab außerdem neue Hard- und 
Software für Wissensmanagement und Infotainment testen, da- 
runter Multimedia-Bücher, die mittels Eyetracker das Lesever- 


Bild: Living Lab smart office space 


empfinden. halten der Nutzer analysieren. (pmz@ct.de) 
p” 
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Kernel-Log | Linux 4.9 


Kernel-Log 


Linux 4.9: Internet-Beschleuniger 


und Performance-Analysen wie 


mit Dtrace 


Das XFS-Dateisystem von Linux 4.9 
kann doppelt gespeicherte Daten 
zusammenführen und große 
Dateien in Sekundenbruchteilen 
kopieren. Außerdem wurden die 
Sicherheit verbessert und die 
Möglichkeiten zur Performance- 
Analyse erweitert, um System- 
oder Programmoptimierungen zu 
erleichtern. 


Von Thorsten Leemhuis 


D: zum Erscheinen dieser c’t erwar- 
tete Linux-Kernel 4.9 enthält das 
von Google entwickelte BBR (Bottleneck 
Bandwidth and RTT). Dabei handelt es 
sich um einen Congestion-Control-Algo- 
rithmus zum Regeln der Übertragungsge- 
schwindigkeit von Netzwerkverbindun- 
gen. Davon enthält der Kernel schon eini- 
ge - BBR soll allerdings Latenzen und 
Datenstaus zuverlässiger vermeiden und 
zugleich die maximale Datenübertra- 
gungsrate effizienter ausschöpfen. 

Dazu orientiert sich BBR beim Aus- 
loten der optimalen Sendegeschwindigkeit 
nicht mehr maßgeblich an Paketverlusten, 
wie es traditionelle Congestion-Control- 
Algorithmen tun. Als Hauptmaßstab die- 
nen vielmehr die von der Gegenseite zu- 
rückgesendeten Bestätigungspakete (ACKs). 
Laut seinen Entwicklern arbeitet BBR da- 
durch deutlich robuster auf Verbindungen, 
bei denen zufällige Paketverluste auftreten. 
Bei Simulationen einer typischen Letzte- 
Meile-Anbindung zeigte sich zudem, dass 
die Latenzen deutlich kürzer ausfallen. 
Letztlich will Google das Internet so reak- 
tionsschneller machen. Abzuwarten bleibt, 
wie sich BBR im Feldtest schlägt. Außer- 
dem ist unklar, ob Distributionen den neu- 
en Ansatz in ihren Kerneln standardmäßig 
aktivieren. 


Dtrace-ähnliche Analysen 
Über den Berkeley Packet Filter (BPF) 
ausgeführte Performance-Analyse-Pro- 
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gramme können nun autark regelmäßige 
Messungen durchführen (Timed Samp- 
ling) und die erfassten Daten auch gleich 
zusammenfassen. In Kombination mit 
vielen anderen Performance-Monitoring- 
Funktionen, die in den letzten ein bis zwei 
Jahren entstanden sind, soll Linux damit 
jetzt endlich grundlegenden Analyse- 
fähigkeiten bieten, die jenen der Per- 
formance-Analyse-Lösung Dtrace ähneln. 
So stellt es zumindest der Performance- 
Optimierungs-Experte Brendan Gregg dar 
- er hat an einigen der Funktionen mit- 
gearbeitet und pflegt einen ganzen Satz 
von Werkzeugen zum dynamischen Per- 
formance-Monitoring mithilfe von BPF. 
Gregg, der auch Bücher zum bei So- 
laris-Admins geschätzten Dtrace verfasst 
hat, lieferte jüngst in einem Blog-Eintrag 
einen guten Überblick zum Stand dyna- 
mischer Performance-Analyse mit Linux 
(siehe c’t-Link). Ihm zufolge gibt es trotz 
der großen Fortschritte nach wie vor viel 
zu verbessern. So müssten die Funktionen 
leichter nutzbar werden. Ein Baustein 
dazu könnte eine von Systemtap abgelei- 
tete Hochsprache zum Programmieren in- 
dividueller Analysen sein. Ferner erläutert 
Gregg in dem Beitrag auch die Program- 
me seiner Werkzeugsammlung Bcc-Tools, 
mit denen sich einige gängige Analyse- 
aufgaben leicht ausführen lassen. 


XFS lernt Copy-on-Write 
Ähnlich wie das Btrfs-Dateisystem be- 
herrscht auch XFS jetzt den Funktionsauf- 
ruf reflink. Mit ihm kann cp bei Angabe 
von --reflink selbst große Dateien in 
Sekundenbruchteilen kopieren, sofern die 
Kopie innerhalb eines Dateisystems 
erfolgt. Ferner ermöglicht XFS jetzt De- 
duplizierung, sodass externe Programme 
doppelt gespeicherte Daten zusammen- 
legen können, um Speicherplatz zu sparen. 
Diese vorerst experimentellen und 
daher mit den regulären Dateisystem- 
werkzeugen von XFS noch nicht nutz- 
baren Funktionen gelingen dank Copy-on- 
write (CoW). Durch diesen Mechanismus 


© copyright by Heise Medien 


können mehrere Dateien jetzt denselben 
Speicherbereich referenzieren (Shared Ex- 
tents). Trotzdem lassen sich die Dateien 
vollkommen unabhängig voneinander 
verändern: Sobald über einen Dateiein- 
trag auf einen von mehreren Dateien ver- 
wendeten Speicherbereich geschrieben 
wird, legt XFS die neuen Daten dank CoW 
an einem anderen Platz ab; anschließend 
passt es die Metadaten der veränderten 
Datei an, um den neuen Bereich zu refe- 
renzieren. Die anderen Dateien bleiben 
dabei vollkommen unberührt. Das ist der 
große Unterschied zu Hardlinks, denn die 
machen ein und dieselbe Datei lediglich 
über weitere Dateinamen verfügbar. 


Sicherheit 

Durch die „Virtually Mapped Kernel 
Stacks“ alloziert Linux 4.9 auf x86-Syste- 
men jetzt den Speicher des Call Stack an- 
ders. Dadurch kann der Kernel nun Stack- 
Overflows besser erkennen und abfangen. 
Das erhöht die Sicherheit, denn Angreifer 
lösen diese manchmal gezielt aus, um den 
Code-Pfad zu verändern und so höhere 
Rechte zu erlangen. Die Änderung fängt 
aber auch durch nachlässige Programmie- 
rung entstehende Stack-Overflows ab und 
liefert zugleich mehr Informationen, um 
die Ursache zu identifizieren. 

Das neue ,,latent_entropy plugin“ hilft 
früh im Startprozess mehr Entropie zu 
sammeln, um die Erzeugung von Zufalls- 
daten zu verbessern. Das soll fehlende oder 
schlechte Zufallsdaten vermeiden, die im- 
mer mal wieder zu größeren Sicherheits- 
lücken bei Verschlüsselung oder Schlüssel- 
erzeugung führen. Das Plug-in wurde ur- 
sprünglich beim Grsecurity-Projekt entwi- 
ckelt. Es konnte in 4.9 einfließßen, nachdem 
ein unabhängiger Entwickler es überarbei- 
tet hat, damit es den Qualitätsansprüchen 
der Kernel-Entwickler genügt. Der Code 
klinkt sich bei der in Linux 4.8 geschaffe- 
nen GCC-Plug-in-Infrastruktur ein. 

Bei Intels Server-Prozessoren der Sky- 
lake-Generation können Anwendungen in 
Zukunft „Memory Protection Keys for 
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Userspace“ nutzen. Mit dieser als MPK 
oder Pkeys abgekúrzten Funktion können 
Prozesse die im Arbeitsspeicher hinter- 
legten Daten effizienter vor Zugriffen 
schützen. Darüber lässt sich etwa ein Chif- 
frierungsschlüssel so ablegen, dass nur 
ein Thread eines Verschlüsselungspro- 
gramms ihn lesen darf. 

Über neue Dateien im Procfs kann 
man jetzt begrenzen, wie viele Name- 
spaces ein Anwender innerhalb der ihm 
zugeteilten Namespaces anlegen darf. Das 
soll das System vor Ausfällen durch Über- 
lastung schützen - etwa falls eine Software 
innerhalb eines Containers versehentlich 
oder bewusst so viel Dateisysteme mountet, 
dass es das System in die Knie zwingen 
würde. 


Dateisysteme 

Das Overlay-Dateisystem beherrscht jetzt 
erweiterte Attribute (EAs/xattrs). Das ist 
zum Einsatz von SELinux bei Docker &Co. 
wichtig, die Overlayfs häufig einsetzen. 

Das Virtual File System (VFS), auf 
dem der Code der Kernel-eigenen Datei- 
systeme aufbaut, bietet eine neue Schnitt- 
stelle zur Datumsabfrage. Darauf portierte 
Dateisysteme liefern auch in 22 Jahren 
noch korrekte Werte. Das ist ein weiterer 
Baustein, um das Jahr-2038-Problem von 
32-Bit-Kerneln zu beseitigen. 

Der im Kernel enthaltene NFS-Server 
(NFSd) unterstützt nun die bei NFS 4.2 
definierte COPY-Funktion. Mit dieser 
Fähigkeit ausgestattete NFS-Clients können 
Dateien Server-seitig kopieren, um ein 
zeitaufwendiges Übertragen der Daten 
zum Client und wieder zurück zum Server 
zu vermeiden. Zusammen mit der Reflink- 
Unterstützung von Btrfs und XFS lässt 
sich das Duplizieren der Dateiinhalte 
sogar komplett vermeiden. 


Netzwerk 

Admins oder Netzwerk-Management- 
Programme können außer TCP-Sockets 
nun auch UDP-Sockets per SOCK_DE- 
STROY-Operation beenden. Anwendun- 
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gen bekommen dann deutlich schneller 
mit, wenn Netzwerkanbindungen nicht 
mehr bestehen - das ist etwa wichtig, da- 
mit Video-Streams beim Wechsel von 
WLAN- auf Mobilfunkdatenanbindung 
nicht ins Stocken geraten. 

Auf schwachbrüstigen Prozessoren 
soll der Kernel in bestimmten Konstella- 
tionen jetzt deutlich mehr Netzwerkdaten 
annehmen und zugleich den Prozessor 
weniger belasten. Das ist einigen Ände- 
rungen an der Handhabung von Soft-IRQs 
zu verdanken. Bei Tests aufeinem System, 
auf dem sich zuvor Probleme gezeigt hat- 
ten, steigerten diese Änderungen die Zahl 
der pro Sekunde angenommenen UDP- 
Pakete von 2000 auf 900.000. 

Das Tracing-Subsystem bringt jetzt 
einen Hardware Latency Tracer mit. Uber 
ihn lasst sich erkennen, wie oft und lange 
das System mit der Abarbeitung von 
Non-maskable Interrupts (NMIs) und den 
damit verwandten System Management 
Interrupts (SMIs) beschaftigt war. Diese 
stóren vor allem auf Realtime-Systemen, 
weil sie das Betriebssystem und die darun- 
ter laufenden Anwendungen fur eine kurze 
Zeit komplett unterbrechen, wahrend das 
BIOS oder die Management Engines von 
AMD und Intel sie abarbeiten. 


Neue Treiber 

Linux 4.9 unterstútzt knapp 500 Gerate 
oder Gerateklassen mehr als sein direkter 
Vorganger. Das geht aus den Datenban- 
ken der Linux Kernel Driver DataBase 
(LKDDb) hervor, laut derer 4.9 Support fiir 
180 weitere PCI/PCIe- und USB-Gerate 
bringt. Darunter sind beispielsweise einige 
neue WLAN-Module von Intel, denn ne- 
ben Unterstützung für weitere Varianten 
der Modelle 8265 und 9460 enthält der 
Kernel nun auch Treiber für die Modelle 
8275, 9170, 9270, 9460 und 9560. 

Neu dabei ist auch ein bei der Firm- 
ware Test Suite (FWTS) eingesetzter Trei- 
ber, über den sich die standardkonforme 
Interaktion zwischen UEFI-Firmware 
und Betriebssystemen testen lässt. Ferner 


unterstützt Linux nun auch Amazons 
Elastic Network Adapters (ENA) -das sind 
Netzwerkkarten, die Amazon seit dem 
Sommer in seiner Elastic Compute Cloud 
(EC2) zur Kommunikation zwischen EC2- 
Instanzen einsetzt. 


Bus fiir modulare Phones 

In das Staging-Subsystem, wo unausge- 
reifter und verbesserungswúrdiger Code 
einfließen darf, wurden Infrastruktur und 
Treiber von Greybus integriert. Sie imple- 
mentieren das Interconnect-Protokoll 
UniPro in der Form, wie es Google beim 
Project ARA nutzen wollte - dem modu- 
laren Smartphone, dessen Entwicklung im 
Sommer eingestellt wurde. Der Code floss 
jetzt dennoch in Linux ein, weil Motorola 
ihn bei einem Gerät einsetzt; auch Toshiba 
und einige andere Firmen erwägen, Grey- 
bus einzusetzen. 

Greybus ist der Hauptgrund, warum 
Linux 4.9 den Rufhat, mehr Änderungen 
als alle Versionen davor zu enthalten. 
Greybus wurde nämlich mit seiner gesam- 
ten Entwicklungshistorie integriert, die 
über 2300 Commits umfasst. Zusammen 
mit anderen für 4.9 vorgenommenen Än- 
derungen summierte sich das auf über 
17.000 Commits; das sind 3000 bis 4000 
Änderungen mehr als zuletzt üblich und 
rund 2500 mehr als beim bisherigen Re- 
kordhalter Linux 3.15. 

Am Ende ist das aber alles unwichtige 
Statistik: Andere Entwickler hätten Grey- 
bus vielleicht in einem oder einem Dut- 
zend Commits angeliefert, woraufhin 4.9 
dann nur ungefähr so viele Änderungen 
gehabt hätte, wie der bisherige Rekordhal- 
ter. Außerdem sagt die Zahl der Änderun- 
gen nichts über Qualität oder Umfang. Ein 
Blick auf Letzteren zeigt auch: Bei der Zahl 
der neuen oder entfernten Codezeilen 
bleibt 4.9 weit hinter den bisherigen 
Rekordhaltern zurück und ist ein ganz 
typisches Release. (thl@ct.de) et 
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Suse úbernimmt laaS- und 
PaaS-Software von HPE 


Suse ist jetzt „bevorzugter Partner“ von Hewlett Packard 
Enterprise (HPE) in den Bereichen Linux, OpenStack und 
Cloud Foundry. Ferner übernimmt Suse die Entwicklung 
der Software-Produkte von HPE, mit denen sich eine Cloud 
im eigenen Rechenzentrum einrichten lässt, die virtuelle 
Maschinen (IaaS/Infrastructure as a Service) oder einsatz- 
bereite Laufzeitumgebungen (PaaS/Platform as a Service) 
offeriert. 

Das IaaS-Produkt von HPE, das auf OpenStack basiert, 
will Suse mit seiner eigenen OpenStack-Distribution zusam- 
menführen. Mit den PaaS-Lösungen, die unter anderem 
Cloud Foundry einsetzen, plant Suse eine eigene PaaS- 
Distribution zu schaffen und verstärkt in den PaaS-Markt 
einzusteigen. Die so entstehenden Suse-Produkte will HPE 
in Zukunft beim Betrieb seiner Public-Cloud-Angebote Helion 
und Stackato nutzen. (thl@ct.de) 


c't Linux 2017 jetzt erhältlich 


Das neue Linux-Sonderheft der c’t-Redaktion liefert massig 
Know-how für den Linux-Alltag. Dazu gehört eine Beschrei- 
bung, wie Sie aus PC-Komponenten einen sparsamen und 
leisen, aber dennoch kraftvollen Heimserver bauen. Sie 
erfahren zudem, wie man das ganze System, einzelne 
Partitionen oder USB-Sticks mit Bordmitteln oder Zulucrypt 
verschlüsselt. 

Die zahlreichen Praxisartikel für Heim- und Firmen- 
Admins erläutern unter anderem, wie man die Boot-Zeit mit 
Systemd optimiert oder Secure Boot los wird. Weitere Artikel 
zeigen das Einbinden von Google Drive, den Einsatz des 
Terminal-Multiplexers Tmux und die Stapelverarbeitung von 
Bildern mit ImageMagick. 

Das 156-seitige Sonderheft ist ab sofort für 9,90 Euro 

im Zeitschriften- 

handel und im 

CE heise shop erhált- 
lich; bei Letzterem 

fallen keine Ver- 

A sandkosten an, 

Linux umziehen + Google Driye nutzen wenn Sie bis zum 
18. Dezember or- 
dern. Die digitale 
Version des Maga- 
zins ist einen Euro 
günstiger und über 
| die c't-App sowie 
N = ĈA ABEL els eMagazin bei 


© Ihr optimaler Amazon und im 


USB Sticks, Partitionen Systeme schützen 


heise shop zu 
haben. 
(thl@ct.de) 
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Aufdringlicher Spam 
für Apple-Nutzer 


Seit einigen Wochen erhalten viele Mac- und ¡OS-Nutzer beson- 
ders nervigen Spam: Werbebotschaften in Form von Termin-Ein- 
ladungen, Fotostream-Freigaben oder Erinnerungen, die als auf- 
dringliche Push-Nachricht auf den Apple-Geräten ankommen. 

Besonders häufig verschickt werden Termin-Einladungen 
mit Werbung für gefälschte Sonnenbrillen. Die Einladungen 
landen direkt im iCloud-Kalender des Nutzers. Außerdem bie- 
tet iOS nicht mehr die Möglichkeit, diese einfach zu löschen. 
Dem Nutzer bleiben nur die Optionen „Annehmen“, „Viel- 
leicht“ oder „Ablehnen“. Der Spammer erhält stets eine Rück- 
meldung und damit die Bestätigung, dass die E-Mail-Adresse 
genutzt wird. Apple hat das Problem inzwischen bestätigt und 
Abhilfe in Aussicht gestellt. Bis es so weit ist, dürfte es aber 
noch einige Zeit dauern. 

In der Zwischenzeit kann man als Workaround einen 
neuen Kalender in der Kalender-App anlegen, den Termin mit 
der Werbebotschaft in diesen verschieben und anschließend 
den gesamten Kalender löschen. Alternativ bieten Dritt-Apps 
wie Fantastical die Möglichkeit, Einladungen zu löschen, ohne 
dem Sender eine Rückmeldung zu geben. 

Nutzer können außerdem in den Kalender-Einstellungen 
aufiCloud.com festlegen, dass neue Einladungen nicht als In- 
App-Benachrichtigung ankommen, sondern per Mail zugestellt 
werden. Dann muss zugleich in den iOS-Einstellungen für Ka- 
lender die Option „In Apps gefundene Ereignisse“ deaktiviert 
werden, sonst fügt iOS die in der Mail-App gesichteten Termin- 
vorschläge automatisch dem Kalender hinzu. Im Fall der un- 
erwünschten Foto-Freigaben und Erinnerungen bleibt Nutzern 
aktuell nur der Ausweg, die Synchronisierung dieser Dienste 
komplett abzuschalten. (Leo Becker/cwo@ct.de) 


Ey -- 
Tue 
1 INVITATIONS . 
Unerwünsch- 
$19.99 Ray-ban&Oakley te Werb 
w Sunglasses Online.Up... lc 
landet direkt 
8 : 
Jon Day Accept Maybe Decline im Kalender 
vieler Apple- 
Nutzer. 


USB-C-Dock mit vielen 
Schnittstellen 


Das von Satechi angekündigte USB-C-Dock „Aluminium 
Multi-Port Adapter 4K HDMI“ bietet 3 x USB, HDMI, Ethernet 
und einen Leser fiir SD- und Micro-SD-Karten. Ein zusatzlicher 
USB-C-Ausgang ladt den angeschlossenen Mac - das soll auch 
bei 15-Zoll-Geráten klappen, wenn man das entsprechende 
Netzteil verwendet. Der Preis liegt bei 80 US-Dollar, Euro- 
Preise sind noch nicht bekannt. Aktuell ist das Gerat noch nicht 
lieferbar. Eine kleinere Variante mit weniger Schnittstellen gibt 
es hierzulande schon. (Ben Schwan/cwo@ct.de) 
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Lego-Prinzip 


Wie umweltfreundlich das 
modulare Fairphone 2 wirklich ist 


FAIRPHONE 


Modulare Smartphones gelten als 
umweltfreundlich, aber bewiesen 
war das bislang nicht. Nun zeigen 
Forscher erstmals, welche öko- 
logischen Vor- und Nachteile die 
Bauweise hat. 


Von Christian Wölbert 


E: sind harte Zeiten für Schrauber. 
Immer mehr Smartphone-Hersteller 
verkleben ihre Gehäuse, sodass Nutzer 
nicht einmal mehr den Akku ausbauen 
können. Eine Ausnahme ist das Fair- 
phone 2: Es besteht aus sechs leicht wech- 
selbaren Modulen. Den Akku und das 
Display kann man von Hand entnehmen, 
für den Rest benötigt man nur einen 
Schraubendreher. 

Das modulare Design ist im Smart- 
phone-Bereich einzigartig. Und es hat 
Fairphone viel Prestige beschert: Vor Kur- 
zem zeichnete Bundespräsident Joachim 
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Gauck den Fairphone-Grúnder Bas von 
Abel mit dem Deutschen Umweltpreis 
aus. Kurz darauf erhielt Fairphone auch 
noch das Öko-Siegel „Blauer Engel“. 

Doch wie umweltfreundlich ist das 
Lego-Prinzip wirklich? Wissenschaftliche 
Erkenntnisse zu dieser Frage gibt es erst 
jetzt. Das Fraunhofer Institut für Zuver- 
lässigkeit und Mikrointegration (IZM) hat 
im Auftrag von Fairphone ein „Life Cycle 
Assessment“ (LCA) durchgeführt. Die 70- 
Seiten-Studie klärt nicht nur die ókologi- 
schen Vor- und Nachteile der modularen 
Bauweise, sondern liefert auch allgemein 
mehr Erkenntnisse über die Umweltaus- 
wirkungen von Smartphones als jede an- 
dere bislang veröffentlichte Studie. 


Chips röntgen und 
abschleifen 

LCAs, auch bekannt als Ökobilanzen, ana- 
lysieren die Umweltwirkungen von Pro- 
dukten von der Wiege bis zur Bahre, von 
der Produktion bis zum Recycling. Bei 


elektronischen Geráten sind sie extrem 
aufwendig: Die Fraunhofer-Forscherin 
Marina Proske musste zum Beispiel alle 
Chips von den Leiterplatten entfernen 
und sie dann röntgen oder in Plastikblöcke 
gießen und Schicht für Schicht abschlei- 
fen, um die Größe der Siliziumflächen zu 
bestimmen. Sechs Monate lang war Pro- 
ske mit dem Fairphone beschäftigt. 

Das wichtigste Ergebnis der Studie: 
Die zusätzlichen elektronischen Verbinder 
und die zusätzliche Leiterbahnfläche für 
das modulare Design erhöhen den Pro- 
duktionsaufwand, gemessen am Treib- 
hauspotenzial, nur um 4,6 Prozent. Auf 
der anderen Seite führt eine längere Nut- 
zungsdauer zu erheblich größeren Einspa- 
rungen, sodass sich das modulare Design 
lohnt- wenn die Nutzer das Gerät wirklich 
reparieren und dadurch länger nutzen. 

Denn das ist das Hauptziel der Modu- 
larität: Nutzer sollen das Handy möglichst 
einfach, schnell und günstig selbst repa- 
rieren können und es deshalb länger ver- 
wenden. 


28 Prozent weniger CO, 
pro Jahr 
Und das lohnt sich aus Umweltsicht: 
Wird das Gerät fünf statt drei Jahre ver- 
wendet, sinkt das Treibhauspotenzial pro 
Nutzungsjahr um satte 28 Prozent. Dabei 
gehen die Forscher davon aus, dass der 
5-Jahres-Nutzer das Handy ein Mal repa- 
riert und zwei Mal den Akku austauscht. 
Bei der Reparatur wird unterstellt, dass 
in 60 Prozent der Fálle das Display aus- 
getauscht wird, in den restlichen Fällen 
eins der kleineren Module. Der Mehrauf- 
wand für Produktion, Verpackung und 
Transport der zusätzlichen Module und 
Akkus ist in der Bilanz enthalten. Selbst 
bei vier Jahren Nutzungsdauer mit einer 
Reparatur und zwei Wechselakkus ist die 
Ökobilanz noch besser als bei drei Jahren 
mit einem Wechselakku, ohne Reparatur. 

Denn die Produktion des Smart- 
phones verursacht rund 80 Prozent des 
Treibhauspotenzials. Innerhalb der Pro- 
duktion verursacht wiederum das Haupt- 
modul mit CPU, RAM und Flash-Speicher 
über 60 Prozent der Emissionen, weil die 
Chip-Produktion extrem energieaufwen- 
dig ist. Die anderen Module fallen kaum 
ins Gewicht. Heißt also: Der umwelt- 
bewusste Nutzer darf ruhig Module aus- 
tauschen, solange es nicht das Haupt- 
modul ist. 

Auger dem Treibhauspotenzial ha- 
ben die Fraunhofer-Forscher weitere, we- 
niger bekannte Umweltwirkungen be- 
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Modularitát: 
Aufwand und Nutzen 


Die zusätzliche Hardware für die Modularitát des Fairphone 2 
erhöht den CO,-AusstoB in der Produktion nur gering, 
bietet aber das Potenzial für erhebliche Einsparungen 
durch längere Nutzung - wenn die Kunden mitmachen. 


Produktionsaufwand [kg CO,e] 


H Produktionsaufwand A zusätzliche Leiterplattenfläche, 
ohne Modularität Konnektoren, Gehäuse 


Treibhauspotenzial pro Jahr [kg CO,e] 
Nutzungsdauer 3 Jahre, 2 Akkus, keine Reparatur 


0,37 1,99 


Nutzungsdauer 5 Jahre, 3 Akkus, 1 Reparatur 


Produktion Nutzung 
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rechnet: Humantoxizität, Ökotoxizität sowie den Abbau 
abiotischer und fossiler Ressourcen. Bei den abiotischen Res- 
sourcen führt das modulare Design zu einem Mehraufwand 
von 56 Prozent, weil die zusätzlichen Konnektoren zu einem 
Masseprozent aus Gold bestehen. Beim Recycling wird Gold 
jedoch zu über 90 Prozent zurückgewonnen, was den Mehr- 
aufwand fast neutralisiert. Unter dem Strich sehen die For- 
scher das modulare Design in allen untersuchten Umweltwir- 
kungen positiv. 


Der Nutzer muss mitspielen 

Doch wie realistisch ist es, dass Fairphone-2-Besitzer dem 
Gerät vier oder fünf Jahre lang treu bleiben? Das hängt nicht 
nur vom Reparaturaufwand ab, sondern auch von den Fragen, 
ob das Betriebssystem flüssig läuft, aktuelle Apps unterstützt 
und es gegen Malware abgesichert ist. Im Moment liefert Fair- 
phone vorbildlicherweise Sicherheitsupdates im Monats- 
rhythmus aus. Außerdem arbeitet das Start-up an einem Up- 
date auf Android 6. Ob Android 7 jemals auf das Telefon 
kommt, ist allerdings fraglich. 

Auf Anfrage von c’t betont der Hersteller, dass man Up- 
dates „so lange wie möglich“ ausliefern wolle. Zusätzliche An- 
reize für längere Nutzung will man durch neue Module und 
Kunststoffgehäuse setzen. „Die Studie zeigt ja, dass der Auf- 
wand dafür nicht so hoch ist“, sagt Fairphone. 

Bleibt die Frage, wie das Fairphone im Vergleich zu ande- 
ren Smartphones abschneidet. Das lässt sich allerdings nicht 
seriös beantworten. Denn die meisten Hersteller veröffent- 
lichen keine LCAs oder - wie Apple - nur die Ergebnisse, ohne 
zu erklären, wie sie auf die Zahlen kommen. Absolute Zahlen 
zum CO,-Ausstoß lassen sich deshalb nicht sinnvoll verglei- 
chen. Fest steht nur: Wichtiger als das konkrete Smartphone- 
Modell ist die Nutzungsdauer. Wer fünf Jahre durchhält, macht 
jedes Handy umweltfreundlich. (cwo@ct.de) dE 
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Rolle rückwärts 


Datenschützer kritisieren Umsetzung 
von EU-Vorgaben 


Das Bundesinnenministerium 
versucht, bei der Umsetzung 
der Europäischen Datenschutz- 
Grundverordnung den 
Datenschutz aufzuweichen. 


Von Christiane Schulzki-Haddouti 


b dem nächsten Jahr sollen Verbrau- 

cher sich dank IT-Gütesiegeln des 
Bundesamtes für Sicherheit in der Informa- 
tionstechnik (BSI) besser orientieren kön- 
nen. So soll sichere Hard- und Software 
besser erkennbar sein. Doch das Gütesie- 
gel bleibt freiwillig; an den gegenwärtigen 
Risiken wird sich deshalb wenig ändern. 
Großangriffe auf Geräte, wie letzthin auf 
die DSL-Router der Deutschen Telekom, 
wird es weiterhin geben. Angesichts 
des aus dem Ruder laufenden „Internet 
der Dinge“ (Internet of Things, IoT) ist 
der US-Sicherheitsguru Bruce Schneier 
der Überzeugung, dass dafür nationale 
Regeln nötig sind. 

Dabei hätte die Politik jetzt die 
Chance, mit der Anpassung des Bundes- 
datenschutzgesetzes (BDSG) an die Euro- 
päische Datenschutz-Grundverordnung 
(DSGVO) einige Schwächen der EU- 
Vorgaben auszubügeln. 

Was das Bundesinnenministerium 
nun mit seinem zweiten Referentenent- 
wurf zur Änderung des BDSG vorgelegt 
hat, geht aber in die entgegengesetzte 
Richtung - offensichtlich, weil das Bun- 
desinnenministerium bei „IT-Sicherheit“ 
noch immer nicht gleich an Datenschutz 
denkt. Artikel 32 der DSGVO benennt 
klar die Schutzziele der IT-Sicherheit - In- 
tegrität, Vertraulichkeit und Verfügbar- 
keit. Der Verantwortliche muss die Ein- 
haltung der getroffenen Maßnahmen 
nach Artikel 5 „nachweisen“ können, was 
mit einer Zertifizierung leicht zu bewerk- 
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stelligen wäre. Die aber bleibt im Entwurf 
freiwillig. 


Verschlechterung 

beim Datenschutz 

Grundsätzlich gilt im Datenschutz die 
Regel, dass Daten nur für den Zweck ver- 
wendet werden dürfen, für den sie erfasst 
wurden. Nun aber soll eine nachträgliche 
Zweckänderung für bereits erfasste 
Daten erlaubt werden. Florian Glatzner, 
Referent des Verbraucherverbands 


VZBV, kommt zu dem Schluss: „Die 
Zweckänderungen sind europarechts- 
widrig. Denn das Argument ist falsch, 
dass eine Zweckänderung für die Wah- 
rung berechtigter Interessen des Daten- 
verarbeiters im Öffentlichen Interesse 
sein kann.“ Da die Grundverordnung 
ausdrücklich eine Abwägung der Interes- 
sen zwischen Bürgern und Organisatio- 
nen verlangt, bleibt der deutsche Ent- 
wurf an dieser Stelle hinter dem euro- 
päischen Schutzniveau zurück. 


E) 


Für den Schutz der Netze wäre eine Zertifizierung von Internet-Routern 
und internetfähigen Endgeräten notwendig - im Entwurf der Bundesregierung 
für ein neues Datenschutzgesetz bleibt sie aber freiwillig. 
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Bild: Deutsche Telekom 


Weitere Riickschritte stellt der ehe- 
malige Bundesdatenschutzbeauftragte 
Peter Schaar bei den Rechten der Be- 
troffenen fest. So können Behörden und 
Unternehmen künftig vielerlei Gründe an- 
führen, warum sie einem Betroffenen 
keine Auskunft mehr erteilen müssen 
ob und was sie über ihn gespeichert 
haben. Das Löschen der Daten muss 
beispielsweise nicht erfolgen, wenn dies 
nur mit einem „unverhältnismäßig hohen 
Aufwand“ möglich ist. Schaar sieht darin 
„eine Einladung die Daten so zu spei- 
chern, dass eine Löschung nur unter grö- 
ßerem Aufwand möglich ist.“ 


Lockerungen für 
Videoüberwachung 
Auch räumt das Innenministerium der 
Videoüberwachung eine Sonderstellung 
ein, obwohl Artikel 6 die „Rechtmäßig- 
keit der Verarbeitung“ laut Professor 
Roßnagel vollständig und abschließend 
beschreibt. Europarechtswidrig ist aus 
Sicht von Thilo Weichert vom Netzwerk 
Datenschutzexpertise - einem Zusam- 
menschluss von Datenschutzfachleuten - 
auch der Plan, an der bisherigen Bestel- 
lung der Bundesdatenschutzbeauftragten 
nichts zu ändern. Diese sieht keine öffent- 
liche Ausschreibung und keine Aus- 
sprache über die Wahl vor. Die EU- 
Grundverordnung verlangt hingegen ein 
transparentes Verfahren. 

Fehlanzeige auch beim Arbeitneh- 
merdatenschutz: Das Bundesinnenminis- 


Regelung, ohne die Vorgaben der Grund- 
verordnung umzusetzen. Diese sehen 
„angemessene und besondere Maßnah- 
men zur Wahrung der menschlichen 
Würde“ vor. 

In keinem Fall nutzt das Innenminis- 
terium den Spielraum, den die euro- 
päische Verordnung bietet, um den Daten- 
schutz zu verbessern. So nimmt es sogar 
„ganze Branchen wie den Gesundheits- 
sektor, die Anwaltschaft oder die Steuer- 
beratung von materiellen Datenschutz- 
kontrollen vollständig aus, die bisher ein 
zentraler Schwerpunkt der Aufsichtstätig- 
keit waren“, hält Weichert fest. Auch will 
das Ministerium der Datenschutz-Auf- 
sicht nicht das Recht gewähren, gegen- 
über Behörden wirksame Sanktionen zu 
verhängen oder den Klageweg zu be- 
schreiten. Wie nötig das wäre, zeigen die 
jahrelang folgenlos gebliebenen Bean- 
standungen der Bundesdatenschutzbe- 
auftragten an der BND-Abhörpraxis. Eine 
Behörden-Reglementierung wird wohl 
nur kommen, wenn der Bundestag die 
Initiative ergreift. 

Auch für die Landes-Datenschutzauf- 
sichtsbehörden enthält der Gesetzesent- 
wurf einen Aufreger: So soll die Bundes- 
datenschutzbeauftragte Deutschland im 
Europäischen Datenschutzausschuss ver- 
treten. Die Stellvertretung soll der Bundes- 
rat aus den Landes-Aufsichtsbehörden 
wählen. Die Bundesländer möchten ihre 
Sprecher aber lieber selbst wählen. Im eu- 
ropäischen Datenschutzausschuss werden 
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den künftig zu einheitlichen, rechtsver- 
bindlichen Entscheidungen kommen. Er 
wird dadurch zum zentralen Steuerungs- 
instrument der Datenschutzaufsicht. 

Welche Haltung das Bundesinnen- 
ministerium einnimmt, lässt sich auch 
daran erkennen, dass es die Fachverbän- 
de, die bei Gesetzesvorhaben angehört 
werden, nach Einsparmöglichkeiten bei 
der Ausstattung der Aufsichtsbehörden 
der Länder fragt. Dabei ist lange bekannt, 
dass die Aufsichtsbehörden bereits mit 
ihrer jetzigen Ausstattung ihren stetig ge- 
wachsenen Aufgaben nicht angemessen 
nachkommen können. 


Schnell durchgepeitscht 

An kritischem Feedback ist dem 
Innenministerium indes kaum gelegen: 
Gerade zwei Wochen hat es jetzt den 
Fachverbänden eingeräumt, um den auch 
für Juristen schwer verständlichen Text 
zu kommentieren. Denn schon im Januar 
soll der Entwurf ins Kabinett, um ihn 
„noch in dieser Legislaturperiode“ zu 
verabschieden. „Die kurze Frist, die der 
Zivilgesellschaft gegeben wurde, um den 
Gesetzesentwurf zu kommentieren, ist 
ein Skandal, weil dieses Gesetz über die 
Zukunft der Privatsphäre aller Menschen 
in Deutschland, und auch Europa, ent- 
scheiden wird“, kritisiert Friedemann 
Ebelt von Digitalcourage das Vorgehen. 
Deutschland ist das erste Land, das 
die DSGVO umsetzt - daran werden sich 
die anderen europäischen Länder orien- 


terium übernimmt einfach die alte BDSG- nämlich alle europäischen Aufsichtsbehör- tieren. (uma@ct.de) dE 
g> 
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Schlag gegen 
Botnetz-Infrastruktur 


Mit vereinten Kráften ist es Ermittlern aus etlichen Lándern 
gelungen, gegen ein Schwergewicht der Botnetz-Szene vorzu- 
gehen, das im großen Stil für Online-Banking-Betrug, Erpres- 
sung und Spam-Versand genutzt wurde. Es geht um die Bot- 
netz-Infrastruktur Avalanche, die mindestens seit 2009 dafür 
sorgt, dass rund zwanzig Botnetze weitgehend unbehelligt 
große Mengen von Rechnern und auch Smartphones missbrau- 
chen. Dabei geht es stets ums Geld: Von Avalanche betroffene 
Online-Banking-Nutzer sollen im Durchschnitt um 5000 Euro 
erleichtert worden sein. 

An den Ermittlungen waren unter anderem die Zentral- 
inspektion Lüneburg, die Staatsanwaltschaft Verden und US- 
Behörden wie das FBI beteiligt. Es gelang ihnen, 16 Avalanche- 
Betreiber aus zehn Ländern zu identifizieren; gegen sieben Tat- 
verdächtige hat die Staatsanwaltschaft Haftbefehl wegen ver- 
schiedener Tatbestände wie der Bildung einer kriminellen 
Vereinigung erlassen. Die Ermittlungen haben über vier Jahre 
angedauert. Auslöser waren die ersten Wellen von BKA-Troja- 
nern, die Rechner ihrer Opfer vorgeblich im Namen des BKA 
oder BSI gesperrt und anschließend ein Lösegeld gefordert hat- 
ten. Zum Zeitpunkt des Zugriffs sollen allein in Deutschland über 
50.000 Rechner unter der Kontrolle der Gang gestanden haben. 

Bedeutend ist dieser Ermittlungserfolg vor allem deshalb, 
weil es nicht um ein einzelnes Botnetz geht, sondern um einen 
Dienstleister der Crimeware-Szene, der den Betreibern von 
rund 20 Botnetzen das Leben leicht gemacht hat: Avalanche 
ist darauf spezialisiert, die sichere Kommunikation zwischen 
Bot und Steuer-Rechnern (Command-and-Control-Servern, 
C&C) mit einer speziellen Verschleierungstaktik zu gewähr- 
leisten. Dabei kommuniziert der Bot niemals direkt mit dem 
C&C, um dessen Identität zu schützen. Stattdessen läuft die 
Verbindung über Proxy-Systeme wie infizierte Webserver oder 
andere Bots, die sehr schnell wechseln (Fast Flux). Die Bots 
nutzen einen zeitabhängigen Algorithmus, um die aktuelle Do- 
main des C&C-Servers zu ermitteln. Diese Domains müssen 
die Avalanche-Betreiber zeitnah registrieren. 

Dabei sind enorm viele Domains im Spiel - daher war es 
für die beteiligten Ermittler auch eine Mammutaktion, alle bis- 
her genutzten und die anhand der Algorithmen für den zukünf- 
tigen Einsatz geplanten Domains zu sperren. Insgesamt geht 
es um hunderttausende Domains bei allen erdenklichen 
Registraren. Des Weiteren wurden beteiligte Server beschlag- 
nahmt und auf sogenannte Sinkholes umgeleitet. Dabei handelt 
es sich um harmlose Systeme unter Kontrolle der Ermittler, die 
keine Befehle absetzen, sondern lediglich die eingehenden 
Verbindungen infizierter Systeme registrieren. 

Diese Informationen hat das Bundesamt für Sicherheit in 
der Informationstechnik (BSI) an die betroffenen Provider aus- 
gehändigt, die daraufhin ihre Kunden warnen konnten. Seit 
2014 sollen so über 4,5 Millionen Warnmeldungen verschickt 
worden sein. Wer den Verdacht hegt, dass sein System betrof- 
fen ist, sollte es einem Virencheck mit einem Live-System wie 
Desinfec’t unterziehen. Erhärtet sich der Verdacht, sollte man 
den Schädling entfernen und alle Passwörter ändern, die der 
Trojaner aufdem kompromittierten System potenziell abgrei- 
fen konnte. (rei@ct.de) 


Bild: Avira 


Auch Avira schießt sich 
auf Ransomware ein 


Der deutsche Hersteller Avira 
hat neue Versionen seiner 
Schutzsoftware herausgegeben. 
Die Internet Security Suite, die 
Total Security Suite und die 
Avira Optimization Suite gibt es 
jetzt als Ausgabe für 2017. Die 
Firma vom Bodensee hebt 
dabei, wie andere AV-Herstel- 
ler auch, vor allem den Schutz 
vor Erpressungs-Trojanern her- 
vor. Man habe beobachtet, dass 
sich Angriffe mit Ransomware 
in deutschsprachigen Ländern 
von Mai bis Oktober verneun- 
facht hätten. Die neue Ausgabe 
des Avira-Scanners Antivirus 
Pro bedient sich außer her- 
kömmlicher Signaturen auch 
künstlicher Intelligenz und 
einer Analyseinfrastruktur in 
der Cloud, um verdächtige Ak- 
tivitäten in Echtzeit zu entde- 
cken. 

Die Internet Security Suite 
2017 enthält einen neuen Fire- 
wall-Manager, der ein Frontend 
zur Windows-eigenen Firewall darstellt. Er soll es Anwendern 
erlauben, ihr System auf optimalen Schutz hin zu konfigurieren. 
In der Total Security Suite kombiniert der Hersteller seinen Vi- 
renscanner mit dem neuen Firewall Manager, einem Werkzeug 
zum Entschlacken nicht mehr benötigter Dateien und Software 
(System Speedup), und dem hauseigenen Phantom VPN. 

Aviras Internet Security Suite und die Optimization Suite 
kosten jeweils 45 Euro. Benutzen kann man die Software auf 
drei Geräten ein Jahr lang. Die kombinierte Total Security Suite 
kostet 85 Euro. Außerdem bietet Avira eine kostenlose Free 
Security Suite an, bei der der enthaltene Virenscanner Ein- 
schränkungen in seinen Zusatzfunktionen aufweist, aber den 
Basisschutz weiter gewährleistet. Auch wird dem Nutzer bei 
der Benutzung Werbung angezeigt. (fab@ct.de 


Avira 
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Die neue Internet 
Security Suite enthalt ein 
Management-Programm 
für die Windows-Firewall 
und einen Virenscanner, 
der darauf spezialisiert 
ist, Erpressungstrojaner 
abzuwehren. 


Sicherheits-Notizen 


Die Mozilla-Entwickler haben eine kritische Sicherheitslücke 
in Firefox und dem Tor-Browser geschlossen. Die entspre- 
chenden Updates wurden bereits verteilt. 


Durch Unachtsamkeit der Betreiber von Mitfahrgelegen- 
heit.de und Mitfahrzentrale.de wurden Mail-Adressen, 
Mobilfunknummern und Kontodaten von hunderttausenden 
Nutzern der Seite im Internet verteilt. 
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WLAN-Repeater 
mit Roaming-Helfer 


In WLANs mit mehreren Basen bleiben Mobilgeráte háufig an 
dem Access Point (AP) kleben, mit dem sie sich zuerst verbun- 
den haben, selbst wenn ein anderer AP besser erreichbar ist. 
Dann ist die Verbindung oft langsamer, als sie sein müsste. 
Dem Problem will Edimax mit seinen RE11S-Repeatern zu 
Leibe rücken: Die Geräte melden WLAN-Clients, deren Signal 
eine bestimmte Schwelle unterschreitet, selbsttätig ab. Damit 
sollen die Clients früher aufeine besser erreichbare Basis wech- 
seln und so höhere Datenraten bekommen. 

Die RE11S-Gerate funken in beiden WLAN-Bändern gleich- 
zeitig mit zwei MIMO-Streams (IEEE 802.11n-300, 11ac-867). 
So erreichen sie bis zu 300 MBit/s brutto auf 2,4 GHz und 867 
MBit/s auf 5 GHz. Außerdem haben die Geräte einen Gigabit- 
LAN-Port, über den man sie auch als Access Point betreiben 
kann. Wenn es am Aufstellungsort eine LAN-Buchse gibt, lässt sich 
so prinzipiell besserer WLAN-Durchsatz als im Repeater-Modus 
erzielen. Alternativ kann man über den LAN-Port stationäre 
Geräte wie Drucker oder IP-Telefone ins WLAN einbinden. Ein 
RE11-Kit mit zwei Repeatern kostet rund 100 Euro. (ea@ct.de) 


Wird das Client- 
Signal zu schwach, 
zwingen die 
Edimax-RE11S- 
Repeater ihre 


- Clients zum 
Ben Wechsel zur 
y náchsten WLAN- 
—— Š 
> Basis. 
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PoE-Switches 
für Außeneinsatz 


Wasserdicht sind die lüfterlosen Gigabit-PoE-Switches Zyxel 
RGS100-5P und RGS200-12P zwar nicht, aber für einen erwei- 
terten Betriebstemperaturbereich von -40 °C bis +75 °C ausge- 
legt. Damit sollen sie laut Hersteller auch für den Einsatz in 
Schaltschränken taugen, die außerhalb von Gebäuden stehen. 

Die RGS-Switches haben zwei Gleichspannungseingänge 
(12 bis 58 V) für redundante Versorgung. Beide Geräte sollen 
auf jedem ihrer Kupfer-Ports (RJ45) maximal 30 Watt per PoE+ 
(IEEE 802.3at) bereitstellen können, also 120 beziehungsweise 
240 Watt insgesamt. Das dürfte auch für Überwachungs- 
kameras mit Gehäusebeheizung ausreichen. Über optionale 
Glasfasermodule in dem einen beziehungsweise vier SFP-Ports 
lassen sich die Switches in bis zu 40 km entfernte Netzwerke 
einbinden. Die Geräte kosten 372 Euro beziehungsweise 
930 Euro (UVP). (ea@ct.de) 


Zyxels PoE- 
Switches RGS100- 
5P und RGS200- 
12P sollen auch 
bei starken 
Temperatur- 
schwankungen, 
wie sie in außen 
montierten 
Schaltschränken 
auftreten, WLAN- 
Basen und LAN- 
Kameras mit 
Energie und 
Daten versorgen 
können. 
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Studie zu WAP-Billing- 
Betrug: Jeder achte 
Handynutzer ist Opfer 


Mobilfunkkunden werden immer wieder Opfer von Abrech- 
nungsbetrug mit dem sogenannten WAP-Billing: Jeder achte 
war bereits einmal von unzulássigen Abbuchungen betroffen. 
Das hat die erste systematische Abschätzung zu dem Thema 
ergeben, die das Bundesjustizministerium für Justiz und für 
Verbraucherschutz beim Meinungsforschungsinstitut YouGov 
in Auftrag gegeben hat. Beim WAP-Billing ermitteln Website- 
Betreiber (Drittanbieter) die Mobilfunknummer jedes Seiten- 
besuchers über die veraltete WAP-Technologie, die ursprüng- 
lich etwa zur Abrechnung von Seitenabrufen diente. Der Netz- 
betreiber schickt daraufhin die MSISDN des Besuchers an den 
Drittanbieter, der dann betrúgerische Summen úber die Mo- 
bilfunkrechnung abrechnet. Das Geld leitet der Telefonanbieter 
an den Betrúger weiter. 

Für die Studie sind im August 2016 mehr als 2000 Deutsche 
online repräsentativ befragt worden. Jeder zweite von ihnen war 
sich nicht bewusst, dass fremde Firmen direkt über die Mobil- 
funkrechnung Zahlungen einziehen können, auch ohne dass sie 
diesen zuvor explizit Abrechnungsdaten übermittelt hatten. Den 
Betroffenen, denen Kosten für nicht bestellte Leistungen ent- 
standen sind, war zumeist nicht ersichtlich, für welche konkrete 
Leistung sie bezahlen sollten. Häufig behaupteten Drittanbieter, 
es sei ein Abo abgeschlossen worden. 

Vorwiegend sind Männer zwischen 18 und 44 Jahren be- 
troffen, so die Studie. Diese seien oft Vielnutzer von Telekom- 
munikationsleistungen, nutzten technische Geräte umfassen- 
der als der Bevölkerungsschnitt - wiesen aber die gleichen Wis- 
senslücken auf. Vielen Befragten war beispielsweise nicht klar, 
dass man bei seinem Mobilfunkanbieter eine dauerhafte Sper- 
rung solcher Zahlungsforderungen verlangen kann (Dritt- 
anbietersperre). 

YouGov fragte auch, wie die Mobilfunkanbieter mit dem 
Problem umgehen. Zitat aus der Auswertung: „Es fällt zwar auf, 
dass im Verhältnis zum Marktanteil überproportional viele Fälle 
bei Vodafone vorkommen. Dies liegt jedoch daran, dass Viel- 
nutzer - die auch häufiger betroffen sind - Vodafone als Anbieter 
stärker präferieren als andere.“ O2 erstatte laut Befragung „deut- 
lich häufiger als andere den vollen Betrag“ und liefere den Kun- 
den Unterstützung. Abschließend urteilt YouGov, dass es Hand- 
lungsbedarf hinsichtlich WAP-Billings gebe. Das Problem habe 
ein Ausmaß erreicht, das sich „ohne kontrollierende Eingriffe 
noch deutlich vergrößern wird“. (Kai Rüsberg/dbe@ct.de) 


Verbraucherbefragung 
WAP - Billing 


Ergebnisbericht für das Bundesministerium der Justiz und für Verbraucherschutz 


em 


YouGov 


Laut einer neuen Verbraucherbefragung sind 13 Prozent 
der Mobilfunkkunden bereits Opfer vom sogenannten 
WAP-Billing geworden. Wie man sich davor schützt, 
wussten viele der Befragten nicht. 


Internet-Notizen 


Der Online-Händler Amazon erhöht die Versandkosten für 
alle Kunden, die nicht Prime-Mitglied sind. Die Kosten stei- 
gen für den Standardversand in bestimmten Produktkate- 
gorien, außerdem werden Express-Lieferungen teurer. 


Firefox warnt seine Nutzer künftig deutlicher vor unver- 
schlüsselten Webseiten: Ein Sicherheitshinweis soll beim 
Klick in Formulare und Textfelder erscheinen. Noch ist unklar, 
wann das Feature integriert wird. 


Rechtliches zur 
Daten-Treuhänderschaft 


Microsofts Cloud-Plattform Azure Deutschland wird exklusiv 
auf deutschen Rechenzentren gehostet und ausschließlich 
durch Mitarbeiter von T-Systems betreut. Um das zu regeln, 
wird der normale Nutzungsvertrag des Kunden mit Microsoft 
um eine Zusatzvereinbarung zur Datentreuhänderschaft durch 
T-Systems ergänzt. 

Letztendlich soll dieser Treuhandvertrag die gehosteten 
Kundendaten vor dem Zugriff durch US-Behörden schützen. 
Wir befragten dazu Datenschutz-Experten, darunter Stephan 
Hansen-Oest, Fachanwalt für IT-Recht und anerkannter Sach- 
verständiger für IT-Produkte seitens des Unabhängigen Lan- 
deszentrums für Datenschutz Schleswig-Holstein (ULD). Nach 
Auffassung dieser Fachleute erfüllt der Vertrag sein Ziel, auch 
wenn er bislang für keinerlei Datenschutz-Gütesiegel zertifi- 
ziert ist. Trotzdem gibt es ein datenschutzrechtliches Problem, 
erklärt Hansen-Oest: „Der Treuhänder hat Zugriffsrechte auf 
die Daten der deutschen Online-Dienste von Microsoft, also 
auf personenbezogene Daten. Deshalb ist nach $ 11 Abs. 5 
BDSG ein Auftragsdatenverarbeitungsvertrag abzuschließen. 
Der Treuhandvertrag greift zwar die entsprechenden Begriffe 
auf, genügt aber nicht ganz den Anforderungen des deutschen 
Rechts zur Auftragsdatenverarbeitung. So fehlt eine Konkreti- 
sierung der von der Verarbeitung Betroffenen. Das ist im vor- 
liegenden Fall zwar nachvollziehbar, weil diese Konkretisierung 
bei zig Excel-Dateien kaum möglich ist. Allerdings hätte dieses 
Thema wenigstens aufgegriffen werden müssen. 

Außerdem müssten die technischen und organisatorischen 
Maßnahmen zur Datensicherheit aufgeführt werden, die so- 
genannten acht Gebote im Sinne der Anlage zu $ 9 Satz 1 BDSG. 
Hier verweist der Vertrag nur auf Microsofts Datensicherheits- 
maßnahmen. Das ist zu wenig. Hieraus müsste zum Beispiel 
hervorgehen, welche Maßnahmen der Zugangskontrolle T-Sys- 
tems im Hinblick auf die Zugangsdaten der Kunden zu ihren 
Online-Diensten getroffen hat. 

Es wäre gar nicht schwer gewesen, aus der Treuhänderver- 
einbarung einen ‚runden’ Vertrag zumachen, der auch den An- 
forderungen an eine Auftragsdatenverarbeitung nach deut- 
schem Recht genügt. In der aktuellen Fassung müsste der Kunde 
aber ergänzend einen Auftragsdatenverarbeitungsvertrag mit 
T-Systems schließen. Fraglich ist, ob Kunden dies tun werden 
und ob T-Systems in der Masse dazu bereit ist.“ (hps@ct.de) 
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PhotoLine 20 


Die Bildbearbeitung PhotoLine 20 für Windows und macOS 
wendet beliebige Funktionen als dynamische Filter verlustfrei 
an; bisher ließen sich bereits Bildkorrekturen und Effekte wie 
Weich- und Scharfzeichner nichtdestruktiv als Arbeitsebenen 
anwenden. Ein neuer Filter namens Kontext-Weich erzeugt 
einen Effekt, der an Ölfarben erinnert. Bei der Bildmontage 
kann man die Farben eines eingefügten Motivs nun mit den 
Reglern Helligkeit und Farbe an das Zielbild angleichen. Die 
Funktion Color Lookup verändert die Farben eines Bildes an- 
hand von Farbtabellen. Pixel- und Vektormasken für Arbeits- 
und Beschnittebenen sollen sich nun aufeinfache Weise inver- 
tieren lassen. Farbverläufe interpoliert das Programm auf 
Wunsch kubisch und sorgt somit für weichere Übergänge. Ver- 
läufe lassen sich wiederholen und als Kreis oder Ellipse anwen- 
den. PhotoLine 20 führt nun außer Pixelgrafiken auch Vektor- 
formen als Muster aus. Über Transformationsrechtecke kann 
man das Füllmuster drehen, skalieren und verzerren. Das Pro- 
gramm kostet rund 60 Euro. (akr@ct.de) 
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Der Filter Kontext-Weich erzeugt in PhotoLine 20 


Anwendungen | News 


PDF-Paket von Softmaker 


FlexiPDF 2017 
Weitere Features: 


© Exportieren: FlexPDF konvertiert ihre POF-Dateien in Dokumente, die Sie in 
weiterbearbeiten können. Ebenso wandelt FlexiPDF 


Ihre PDFs in HTML RTF und das E-Book-Format EPUB. 


| FlexiPDF fügen Sie zu Ihren PDFs Kommentare und 

nzu. ci Mit Stempein we 
9 jer “Vertraulich” martoeren Sie den Status von Dokumenten. Und wenn 

em POF-Dokument fertig ist, können Sie es sogar unterschreiben, 


e Erstellen: Der FlexiPDF Druckertreiber lässt Sie aus allen Windows Programmen 
heraus POF-Datelen in höchster Qualität erstellen. 


++ .zaxe0l-—- 


FlexiPDF soll Text auch über Seitengrenzen hinweg 
bearbeiten und hilft beim Übersetzen in andere Sprachen. 


SoftMaker hat sich als Hersteller des gleichnamigen Office-Pakets 
einen Namen gemacht. Jetzt bringt die Nürnberger Firma mit 
FlexiPDF 2017 ein Paket zur PDF-Erzeugung, -Bearbeitung und 
Rückkonvertierung heraus. Der PDF-Editor soll Text nicht nur 
absatz-, sondern sogar spalten- und seitenübergreifend bearbei- 
ten können, wobei er Wörter bei Bedarftrennt und Änderungen 
auf Wunsch farbig markiert. Suchen/Ersetzen tauscht außer Text 
auch Formatierungen und Hyperlink-Bausteine aus. Standard- 
Aufgaben wie Seitenzusammenstellungen, Kommentieren und 
Formular-Ausfüllen erledigt die Software ebenfalls. Wer ein an- 
deres Format benötigt, kann PDFs ins hauseigene TextMaker-, 
ins Microsoft-Word-Format sowie in ePub konvertieren. 

Die Standard-Version für Windows kostet knapp 60 Euro. 
Die Professional-Version für 80 Euro schwärzt vertrauliche 
Inhalte und bringt gescannte Dokumente via OCR in editierbare 
Form. Eine Spezialität ist der CAT-Im- und -Export (Computer 
assisted Translation): Diese Schnittstelle hilft, ganze Abschnitte 
in Übersetzungsprogrammen wie Trados und memoQ zu 
verarbeiten und die übersetzte Fassung wieder an ihrer 


gemäldeartige Strukturen. Originalposition im PDF einzufügen. (atr@ct.de) 
© copyright by Heise Medien 
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News | Spiele 


Surreale Bibliothek 


Im 3D-Puzzle-Plattformer The Librarian (Windows, kostenlos) 
von TheLibrarianMCV beschútzt ein junger Bibliothekar seine 
magischen Bücher vor einem unbekannten Bösen. So muss er 
umfallenden Bücherregalen ausweichen, von einer magischen 
Spielkarte auf die nächste springen oder kleine Rätsel lösen. 
Der Spieler kann sich auf einige Überraschungen gefasst ma- 
chen, wenn er beispielsweise in die Rolle eines kleinen Hasen 
schlüpfen muss. Dieser kann besser springen und die Zeit ma- 
nipulieren; die Naturgesetze sind außer Kraft. Den spanischen 
Entwicklern ist ein surreales Abenteuer gelungen, das durch 
Atmosphäre und Ideenreichtum überrascht. Die Maus-Tasta- 
tur-Steuerung ist allerdings hakeligund ungenau. Ein Gamepad 
ist bei diesem magischen Bibliotheksabenteuer Pflicht. 
(Andreas Müller/hag@ct.de) 


Das auf- 
wendige 
Plattform- 
Abenteuer 
The Librarian 
entstand 

aus einem 
Studenten- 
projekt. 


König im ASCII-Reich 


WarSim (Windows, kostenlos) von Huw Millard ist die etwas 
andere Königreich-Simulation. Statt auf bunte Grafiken verlässt 
sich das Spiel auf die gute alte Texteingabe. Ähnlich wie in 
einem Multiple-Choice-Test muss der Spieler unter verschie- 
denen Optionen auswählen. Soll er Soldaten rekrutieren und 
in den Krieg ziehen oder zuerst die Steuern erhöhen, um die 
Staatskasse zu füllen? Die Ergebnisse werden in nüchternen 
Textnachrichten dargestellt. Trotz der einfachen Menüführung 
wird der Spieler schnell vor komplexe Probleme gestellt, denn 
mit der Größe des Reichs wachsen auch die Probleme und for- 
dern das ganze Managementgeschick des Spielers. Abgerundet 
wird die Simulation durch fünf Schwierigkeitsgrade und eine 
Speicherfunktion. Ein puristisches Spielvergnügen für Genre- 
fans. (Andreas Müller/hag@ct.de) 


WarSim klotzt 
mit einer 
komplexen 
Simulation 
statt mit 
húbscher 
Grafik. 


[m] 


Downloads und Video 
unter ct.de/yyxd 
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Ich, der Denunziant 


In Beholder soll der Spieler Mieter bespitzeln und muss 
sich entscheiden, wen er an die Obrigkeit verpfeift. 


Im Simulationsspiel Beholder (Windows, macOS, Linux, 10 
Euro) von Warm Lamp Games wird der Albtraum eines jeden 
Mieters wahr. Der Spieler übernimmt die Rolle eines Hausmeis- 
ters, der für einen totalitären Staat die Einwohner ausspitzeln 
soll. Er verwanzt Wohnungen, durchsucht Zimmer und erstellt 
Profile. Die russischen Entwickler lassen dem Spieler dabei die 
Wahl: Soll er Verdächtige melden oder Geheimnisse für sich 
behalten? Das Spielprinzip und die düstere visuelle Gestaltung 
erinnern an das Anti-Kriegsspiel „This War of Mine“. Hier wie 
dort stürzt der Spieler von einem moralischen Dilemma ins 
nächste. Der Beginn ist zäh und insgesamt ist das Spiel sehr 
textlastig. Dafür überzeugt die Simulation mit einer endlos 
erscheinenden Entscheidungsfreiheit und konsequentem 
Story-Verlauf. (Andreas Müller/hag@ct.de) 


XCOM unter Wasser 


Im Rundenstrategiespiel Depth of Extinction (Windows, 
macOS, kostenlos) von HOF Studios steht die Menschheit wie- 
der einmalam Abgrund. Diesmal haben sich die letzten Über- 
lebenden in Unterwasserstädte zurückgezogen und wie immer 
gibt es Ärger. Der Spieler stellt also ein Team zusammen und 
zieht in den Kampf. Das Spielprinzip ähnelt dem Klassiker 
XCOM: Deckung suchen, Befehle geben und den Gegner ins 
Kreuzfeuer locken. Bei einem Sieg warten zahlreiche Upgrades 
und Belohnungen auf die Soldaten. Nach rund sechs Stunden 
Spielzeit ist alles vorbei. Das Spiel ist als Appetithappen für ein 
größeres, gleichnamiges Projekt gedacht, das 2017 erscheinen 
soll. Dann soll es neben den Rundenkämpfen eine Story und 
weitere Upgrade-Möglichkeiten geben. Wer darauf verzichten 
kann, bekommt schon jetzt ein herausforderndes Strategie- 
abenteuer im Pixellook. (Andreas Müller/hag@ct.de) 


Depth of 
Extinction 
bietet 
knifflige 
Runden- 
strategie 
für Retro- 
Fans. 
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News | loT World Europe 


Trampelpfad 
durch den 
loT-Dschungel 


Internet of Things World Europe 


Das Internet der Dinge ist ein 
vielfältiger Kosmos mit zahl- 
losen Einzelbereichen. Auf der 
diesjährigen loT World Europe 
kristallisierten sich aber einige 
übergreifende Fragen heraus - 
darunter die nach Bedienbarkeit, 
Wirtschaftlichkeit und Sicherheit 
der Innovationen. 


Von Nico Jurran 


D ie jährlich in den USA stattfindende 
Internet of Things World ist laut Ver- 
anstalter die größte Messe rund um das 
Internet der Dinge, ihr europäischer Ab- 
leger das bedeutendste Event seiner Art 
in hiesigen Breiten. Schaut man sich an, 
wie viele Keynotes, Podiumsdiskussionen 
und Präsentationen in die zwei Veranstal- 
tungstage der diesjährigen loT World 
Europe in Dublin gestopft wurden, hat 
man wenig Zweifel daran. Allerdings ist 
das Themenspektrum eben auch enorm 
breit - es reicht von kleinsten Wearables 
über Smart Home, vernetzte Autos und 
Industrie 4.0 bis zu Smart Cities. 

Hinzu kommt, dass oft andere auf- 
strebende Technologien eingebunden 
werden - wie Augmented Reality, die die 
Firma Dagri beispielsweise im Visier von 
Schutzhelmen nutzen will, um Arbeitern 
Anleitungen einzublenden und sie im 
Zusammenspiel mit Hitzesensoren vor 
Gefahren zu warnen. Das estnisch-briti- 
sche Unternehmen Starship Technologies 
präsentierte auf der Messe einen Liefer- 
roboter, der künftig Pakete über Gehwege 
zu Kunden transportieren soll - noch 
bevor Paketdienste und Versandhäuser 
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ihrerseits Paketdrohnen in die Luft 
bringen. 


Wearables 
Die einzelnen IoT-Bereiche entwickeln 
sich allerdings unterschiedlich schnell - 
aus verschiedenen Gründen: Mal hakt es 
bei den Schlüsseltechnologien, mal wer- 
den Innovationen schlicht durch festge- 
fahrene „analoge“ Strukturen gebremst. 
Teilweise ist sogar der erste Gipfel der 
überzogenen Erwartungen innerhalb des 
Hype-Zyklus schon wieder überschritten. 
Spürbar abgekühlt ist beispielsweise 
die Begeisterung für Wearables: Fanden 
die ersten Geräte noch rasanten Absatz, 


Nicht RoboCop, sondern nach 
Vorstellung des Unternehmens 
Daari der Arbeiter der Zukunft - 
mit AR-Display im Helm 
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sind vor allem einfache Tracker bei man- 
chen Anwendern längst in irgendeiner 
Schublade verschwunden. Chiphersteller 
Mediatek traut dem Bereich weiterhin ein 
Wachstum zu - allerdings vor allem getrie- 
ben durch professionelle Gesundheitspro- 
dukte. Dafür müssen die tragbaren Geräte 
jedoch valide, medizinisch verwertbare 
Werte liefern - wovon viele aktuelle Pro- 
dukte noch recht weit entfernt sind. 

Wie solche Geräte in Zukunft ausse- 
hen können, zeigte Mediatek anhand des 
Referenzdesigns für kommende Sportuh- 
ren, die den Pulsschlag des Trägers nicht 
nur wie die bereits erhältlichen Modelle 
über integrierte opto-elektrische Sensoren 
ermitteln, sondern darüber hinaus EKG- 
Messungen vornehmen. Diese Kombina- 
tion soll die derzeit üblichen Abweichun- 
gen und Ausfälle beseitigen. Darüber hi- 
naus messen die Uhren den Blutdruck - 
nur dadurch, dass man zwei Finger auf 
Kontakte am Display legt. 


Smart Home 

Wachstum erwarten Experten für das 
smarte Heim vor allem durch in vernetzte 
Lautsprecher integrierte Sprachassisten- 
ten. Paradebeispiele sind Alexa in Ama- 
zons Echo und Google Assistant in Google 
Home (siehe Artikel ab S. 116). Vorausset- 
zung für den Erfolg der Assisten im Smart 
Home ist, dass der Nutzer auch eine große 
Zahl verknüpfter Geräte über möglichst 
natürliche Sprache befehligen kann und 
sich nicht verdrehter Satzkonstruktionen 
bedienen muss. Aktuell sucht Amazon 
daher laut seines New-Technologies-Evan- 
gelisten Dean Bryen nach neuen innovati- 
ven Ansátzen bei der Spracheingabe. 


Sicherheit 

So unterschiedlich die IOT-Ausprägungen 
auch sind: Über allen schwebt praktisch 
das Damoklesschwert eines möglichen 
Hackerangriffs. Da passt es gut, dass die 
Z-Wave Alliance die Sicherheitsanforde- 
rungen für ihren Heimautomationsstan- 
dard erweitert hat. Danach ist für alle Z- 
Wave-Geräte, die nach dem 2. April 2017 
zertifiziert werden, die Implementierung 
des neuen „Security 2“-Frameworks (S2) 
verpflichtend. Es umfasst die Verwendung 
von QR- beziehungsweise PIN-Codes an 
den Geräten, damit man diese leicht und 
eindeutig identifizieren kann. 

Vor allem aber wird der Schlüsselaus- 
tausch mittels elliptischer Kurven-Kryp- 
tografie (hier Diffie-Hellman-Schlüssel- 
austausch) beispielsweise gegen Man-in- 
the-Middle-Angriffe gesichert - Apples 
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Smart-Home-Plattform HomeKit lässt 
grüßen. Auch bei der Cloud-Kommuni- 
kation mittels Z-Wave over IP (Z/IP) legt 
die Alliance mehr Wert auf Sicherheit: 
Der gesamte Datenverkehr lässt sich 
künftig durch einen sicheren TLS-1.1- 
Tunnel leiten. 


Let’s talk Business 

Eine weitere zentrale Frage bei allen loT- 
Entwicklungen ist die nach einem funk- 
tionierenden Geschäftsmo- 

dell. Immerhin verkündete das 


dann aber abzuwarten, ob das Interesse 
anhält, den besagten Cloud-Dienst für die 
noch vorhandenen Altkunden aufrecht- 
zuerhalten. 

Adidas zog sich jüngst erst den 
Unmut von Nutzern zu, als das Unter- 
nehmen nach sechs Jahren die Software 
„miCoach Manager“ stilllegte, was zur 
Folge hatte, dass sich der Sportcomputer 
„Pacer“ nun nicht mehr synchronisieren 
lässt. (nij@ct.de) €E 


News | loT World Europe 


Referenzdesign: Mediatek-Uhr mit EKG 
und Blutdruckmessung 


durch Musikerkennung be- 
kannt gewordene Unterneh- 
men Shazam in Dublin, nach 
weniger erfolgreichen Versu- 
chen mit Bilderkennung eine 
neue Einnahmequelle gefun- 
den zu haben: Das Unterneh- 
men setzt fortan verstärkt auf 
„Beacons“, also kleine Funk- 
feuer, die inregelmäßigen Ab- 
ständen über Bluetooth Low 
Energy (BLE) eine spezifische 
Kennung aussenden. Damit 
lassen sich Marketing-Ak- 
tionen aufsetzen, an denen 
Nutzer mit ihrem BLE-taugli- 
chen Smartphone teilnehmen 
können. 

Shazam hatte im August 
einen Test in 31 Londoner Bus- 
sen durchgeführt, in denen 
man über die Shazam-App 
eine Flasche Brause anfordern 
konnte. Laut Shazams Vize- 
präsidenten Sam Woods über- 
traf die Kundenresonanz die 
Erwartungen bei Weitem, so- 
dass nun alle Londoner Busse 
mit Beacons ausgestattet wer- 
den sollen. Der Vorteil des 
Beacons-Ansatzes ist laut Sam 
Woods, dass der Nutzer in der 
App nur den bekannten Button 
drücken muss, um den Dienst 
nutzen zu können. 

Anbieter von Technolo- 
gie-Plattformen setzen beim 
Business-Modell wiederum 
gerne auf die Cloud: Sie offe- 
rieren Herstellern vergleichs- 
weise günstig Hardware-Refe- 
renzdesigns, bündeln das An- 
gebot aber mit einer Miete für 
einen Online-Dienst, der für 
die Auswertung der gesam- 
melten Daten nötig ist. Vor 
allem bei einem späteren 
Wechsel der Plattform bleibt 


c't 2016, Heft 26 


© copyright by Heise Medien 


47 


News | Netflix 4K am PC 


AK für die Nische 


Netflix 4K nun auch auf Desktop-PCs 


Endlich lassen sich 4K-Filme von 
Netflix auch auf PC-Hardware 
wiedergeben. Die strengen 
Anforderungen schränken die 
Anzahl potenzieller Nutzer aber 
gewaltig ein, denn Grafikkarten 
von AMD und Nvidia bleiben 
zunächst außen vor. 


Von Martin Fischer 


S eit dem 25. November lassen sich 
Filme und Serien von Netflix auch auf 
Desktop-PCs in hoher 4K-Auflösung mit 
3840 x 2160 Bildpunkten wiedergeben. 
Bis dahin durften das nur 4K-Fernseher 
und Streaming-Boxen wie Amazon Fire 
TV oder Shield Android TV. 

Doch die Freude der meisten Desktop- 
Filmjunkies währte am Starttag nur kurz, 
denn ohne einen Intel-Prozessor der 
neuen Kaby-Lake-Generation (Core i-7000) 
schaltet Netflix nicht in den 4K/UltraHD- 
Modus, sondern riegelt wie bisher bei Full 
HD ab. Die paar Leute, die schon einen sol- 
chen Prozessor ihr Eigen nennen, müssen 
die 4K-Filme unter Windows 10 im Edge- 
Browser direkt von der netflix.com-Web- 
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seite beziehen - die Netflix-App aus dem 
Windows Store kann nur Full HD. Der Sup- 
port erzählte uns Ende November immer- 
hin, dass man daran arbeite, auch die App 
mit 4K kompatibel zu machen. Da just zum 
4K-Starttermin auch die neuen Folgen der 
Gilmore Girls (in 4K) erschienen, hatten 
wir gleich einen guten Grund und geeigne- 
tes Filmmaterial zum Testen. Dazu setzten 
wir den Mini-PC Asrock Beebox-S ein, in 
dem der Kaby-Lake-Prozessor Core i3- 
7100U mit Intel HD Graphics 620 steckt. 
Kurzum: Nach einer etwas längeren Warte- 
zeit schaltete der dynamische Stream tat- 
sächlich auf 4K um. Allerdings zeigte die 


Die Tastenkombi- 
nation STRG+ALT+ 
SHIFT+D blendet 
die Netflix- 
Statistiken ein. 
Sie zeigen, ob der 
Stream bereits 
3840 x 2160 Bild- 
punkte liefert - 
also 4K-Auflösung 
zeigt. 
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Beebox-S an mehreren UHD-Fernsehern 
Bildfehler bei der Video-Wiedergabe, was 
offenbar nicht an Netflix lag. 
Glücklicherweise hatten wir auch 
Zugriff auf einen Desktop-Prozessor der 
Kaby-Lake-Serie, auf dem Netflix 4K 
ebenfalls lief- obwohl auf dem verwende- 
ten Desktop-Mainboard im Unterschied 
zur Beebox kein HDMI-2.0-Zusatzchip 
sitzt und folglich nur HDMI 1.4a raus- 
kommt. Netflix 4K pocht offenbar ledig- 
lich auf eine lückenlose HDCP-2.2- 
Kopierschutzkette, aber nicht auf HDMI 
2.0. Dass via HDMI 1.4 in 4K nur 30 Hz 
möglich sind, ist nicht so wild, schließlich 
laufen Filme ohnehin nur mit 23,976 fps. 


Überraschung 

Nun könnte man meinen, dass die Wie- 
dergabe auch mit aktuellen Grafikkarten 
der Serien AMD Radeon RX 400 und 
Nvidia GTX 1000 funktionieren müsste - 
schließlich beherrschen deren Polaris- 
und Pascal-GPUs ebenfalls HDCP 2.2. 
Doch das allein reicht nicht, schließlich 
setzt Netflix 4K wohl auch den Microsoft- 
Kopierschutz PlayReady 3.0 SL3000 
voraus. AMD und Nvidia beteuern zwar, 
dass die genannten Grafikchips diesen ge- 
nauso gut beherrschen, doch womöglich 
sind die Grafiktreiber noch nicht Play- 
Ready-kompatibel. Die GPU-Hersteller 
äußerten sich nicht auf unsere Anfragen, 
allerdings gibt es einen Indikator: Im Juni 
erklärte AMD gegenüber c't, dass der 
damalige Treiber noch nicht PlayReady- 
kompatibel sei. Ein offizielles Update dazu 
gibt es bis dato noch nicht. Falls es an den 
Treibern liegt und die GPU-Hersteller 
zúgig ein Update herausbringen, sollte 
Netflix 4K auch hier relativ bald funktio- 
nieren. Schließlich hat der Streaming- 
Anbieter ein großes Interesse daran, viele 
seiner 83 Millionen Kunden rechtzeitig zu 
Weihnachten in sein teuerstes Monatsabo 
(12 Euro) zu locken - denn nur mit diesem 
klappt die 4K-Wiedergabe. (mfi@ct.de) dE 
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Auf der Heft-DVD 


Programme und Videotutorials 


c't-Notfall- 
Windows 2017 


Werkzeuge gegen Erpressungstrojaner 


Spezialversionen von 
SpeedCommander und Drive Snapshot 


ct 26/2016 


aze 


Videotutorials 


Bildbearbeitung mit Gimp 


Besser filmen 


Tinkercad für Kinder 


Für die beiliegende Heft-DVD hat 
die Redaktion eine neue Version 
unseres c't-Notfall-Windows gebaut. 
Daneben sind auf der Disc drei 
Videotutorials um Bildbearbeitung, 
Videofilmen und 3D-Druck. 


Von Nico Jurran 


D as verbesserte Notfall-System kennt 
aktuelle Bitlocker-Verfahren für ver- 
schlüsselte Platten und bringt einige neue 
Werkzeuge mit, um akute Windows-Pla- 
gen zu bekämpfen. Weiterhin lassen sich 
mit der neuen Fassung Hardware-Proble- 


me erkennen und analysieren, Dateien 
finden und im Notfall retten sowie Images 
anfertigen und zurúckspielen. Auf die ver- 
schiedenen Funktionen gehen die Artikel 
ab Seite 84 ein. 

In einem ebenfalls auf der Heft-DVD 
zu findenden Videotutorial erklárt c't- 
Redakteur Peter Siering zudem Schritt fúr 
Schritt, wie man das c't-Notfall-Windows 
2017 zusammenbaut und auf ein Wech- 
selmedium - vorzugsweise einen USB- 
Stick - transferiert. Als besonderes Goodie 
haben wir zudem eine exklusive Spezial- 
ausgabe des Podcasts c’t uplink auf die 
Disc gepackt, in dem es um das c’t-Not- 
fall-Windows 2017 geht. 


6 Cam Dei Beurteilen Aummai! Asien Skt Elena Farben Wartzege Fler Fever Hite 


Im Videotutorial zu Gimp wird an verschiedenen Fotos 
(auf der Disc zu finden) demonstriert, wie Sie die Funktionen 
des Bildbearbeitungsprogramms effizient einsetzen. 
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Videotutorials 

Gleich drei Videotutorials mit einer Ge- 
samtlaufzeit von rund 2,5 Stunden liegen 
auf der Heft-DVD. Zu den Beitrágen rund 
um Gimp und Tinkercad finden Sie die 
passenden c't-Artikel gleich mit auf der 
Disc - ebenso wie alle Dateien, um die ge- 
zeigten Beispiele sofort selbst ausprobie- 
ren zu können. 


Bildbearbeitung mit Gimp 

Das Bildbearbeitungsprogramm Gimp ist 
beliebt und kostenlos erhältlich. Seine Be- 
dienung erschließt sich aber nicht unbe- 
dingt von selbst. In diesem Videotutorial 
macht c’t-Redakteur Andre Kramer Sie 
mit der Oberfläche, dem Ebenenkonzept 
und der Werkzeugpalette von Gimp ver- 
traut-und zeigt, wie sich Fotos mit wenig 
Mühe zuverlässig und ohne unnötige Um- 
wege korrigieren lassen. 


Besser filmen! 

Zwei komplette Kapitel aus dem Video- 
tutorial des Rheinwerk-Verlags erklären 
zum einen die wichtige Aufnahmetechni- 
ken am Set und zum anderen den Einsatz 
von Hollywood-Effekten im eigenen Film. 
Die Tipps lassen sich unabhängig davon 
nutzen, ob ein Camcorder, eine Spiegel- 
reflex-, eine Kompaktkamera oder eine 
Action-Cam im Einsatz ist. Die Gesamt- 
laufzeit beträgt über 100 Minuten. 


Tinkercad für Kinder 

Früher hat man Spielzeugroboter aus 
Pappschachteln, Klorollen, Draht und 
Tesafilm gebastelt. Heute kommen sie aus 
dem 3D-Drucker- eine dreidimensionale 
Druckvorlage vorausgesetzt. Die sind aber 
gar nicht so schwer direkt im Browser zu 
erstellen, wie c’t-Redakteur Martin Reche 
zeigt. (nij@ct.de) €E 


005390557227 E 
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In „Besser filmen! Die große Videoschule“ erfahren Sie, 
wie sich mit wenig Aufwand attraktive Videos produzieren 
lassen - unabhängig vom verwendeten Kameratyp. 
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Test | Rucksack-PC 


VR-Jetpack 


Rucksack-PC Schenker XMG 
Walker fúr VR-Brille HTC Vive 


Ohne stórende Kabel in die 
virtuelle Realitát abtauchen: 
Das ermóglichen Computer 
mit Akkubetrieb und starkem 
Grafikchip, die man sich auf 
den Rúcken schnallt. 


Von Christof Windeck 
und Jan-Keno Janssen 


irtual Reality (VR) macht viel Spaß, 

bringt aber auch ein paar Árgernisse 
mit sich. Dazu gehóren hohe Preise fúr 
VR-Brillen und leistungsstarke PC-Hard- 
ware. Stórend sind aber auch die Kabel 
zwischen VR-Brille und PC, über die man 
in der Hitze von VR-Gefechten häufig 
stolpert - man sieht schließlich seine Um- 
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gebung nicht. Die neue Gattung der Ruck- 
sack-PCs löst das Kabelproblem: Einer der 
ersten lieferbaren Rückenrechner ist der 
XMG Walker von Schenker. 

Der Blick aufs Preisschild sorgt erst 
einmal für einen Schreck: Schenker ver- 
langt 3000 Euro, mit vier statt nur zwei 
Akkus sogar 3300 Euro. Gaming-Note- 
books mit ähnlicher Ausstattung be- 
kommt man schon zum halben Preis: 
Quad-Core-Mobilprozessor Core i7- 
6700HQ, Nvidia GeForce GTX 1070, 
SSD. Doch so einfach ist der Vergleich 
nicht. 


VR-Spezialist 

So verspricht Schenker, dass im Akku- 
betrieb weder CPU noch GPU herunter- 
takten: Kúhlung und Stromversorgung 


sind fiir Dauerlast ausgelegt. Tatsachlich 
stellten wir auch keinen Leistungsabfall 
fest. Die im laufenden Betrieb nachein- 
ander wechselbaren Akkus erlauben 
1,5 bis 2 Stunden VR-Spielspaß, die ge- 
naue Laufzeit hangt aber vom jeweiligen 
Spiel und der konkreten Last auf CPU 
und GPU ab. 

Jeder der beiden Akkus speichert 
rund 100 Wattstunden (Wh) und kostet 
150 Euro. Sie waren ursprünglich mit 
225 Euro pro Stück deutlich teurer. Mitt- 
lerweile hat Schenker den Preis reduziert. 
Immerhin zeigen die Schenker-Kraftpa- 
kete ihren Ladezustand auf Tastendruck. 
Eine Warnung bei zu niedrigem Akku- 
stand sieht man leider in der VR-Brille 
nicht - bei unseren Versuchen schaltete 
das System ohne Warnung plötzlich hart 
ab. Bei 10 Prozent Restladung blinkt zwar 
die grüne Betriebsanzeige hinten aufdem 
Rucksack, aber wie soll der Spieler das 
sehen? 


Langsam laden 

Zum Laden liefert Schenker eine Lade- 
schale mit zwei Ports sowie ein 150-Watt- 
Netzteil mit. Wenn die Akkus leer sind, 
dauert das Wiederbefüllen rund zweiein- 
halb Stunden - selbst die zwei teuren 
Zusatzakkus reichen somit nicht für kon- 
tinuierliches Spielen. 

Drei Lüfter sorgen dafür, dass der 
XMG Walker volle Leistung liefert. Man 
hort sie im Spielbetrieb deutlich - da man 
in VR aber meist Kopfhörer trägt, stört das 
Lüfterrauschen nicht. Im Leerlauf ist das 
VR-Jetpack schön leise. 

Zum Anschluss der VR-Brille gibt es 
HDMI- und USB-3.0-Ports sowie einen 
12-Volt-Ausgang: Schließlich braucht auch 
die Brille Strom. Der 12-Volt-Ausgang 
passt nur zur HTC Vive. Die Oculus Rift 
eignet sich ohnehin nicht für den Ruck- 
sack-Einsatz, weilihre Tracking-Kameras 
eine USB-Verbindung zum PC benötigen. 
Die beiden Vive-Lasertracker brauchen 
zwar Strom, aber keine Kopplung zum 
Rechner. 

Den etwa 3,9 Kilogramm schweren 
Rucksack hat Schenker vernünftig kons- 
truiert: Die Hardware sitzt auf einer kräf- 
tigen Aluminiumplatte, den Rest des Ge- 
häuses bildet eine robuste Kunststoff- 
schale. Die Ansaugöffnungen der Lüfter 
weisen nach hinten, sie blasen seitlich aus. 
Das Tragesystem ist mit der Aluplatte ver- 
schraubt und besitzt zwei je 6 cm breite 
Tragegurte mit Brustgurt sowie einen 
Bauchgurt. Alles ist ausreichend verstell- 
bar. In den breiten Ansätzen des Bauch- 
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Kabel ab: Der VR-Rucksack ermöglicht 
freies Spielen. 


gurts sind Taschen eingearbeitet, um lan- 
ge Kabel hineinzustopfen; die lassen sich 
auch an Laschen befestigen. Die seit- 
lichen Anschlüsse sind versenkt einge- 
baut, um die Stecker zu schützen. Bis auf 
die Lüfter gibt es keine beweglichen Teile, 
statt einer Festplatte ist eine M.2-SSD ein- 
gebaut. 


Leichter Wechsel 

Aneinen Handgriff zum Tragen und Griff- 
laschen zum leichteren Wechsel der Ak- 
kus hat Schenker ebenfalls gedacht. Die 
Akkuschächte sind allerdings etwas hake- 
lig, manchmal ließen sich die Stromspei- 
cher nur mit Gefummel einschieben. Je- 
der Akku wiegt 485 Gramm, beide zusam- 
men machen also rund ein Viertel des PC- 
Gewichts aus. 

CPU und GPU entsprechen dem, 
was in Gaming-Notebooks für rund 
1800 Euro steckt oder in einem Spiele-PC 
für 1300 Euro. Der Core 17-6700HQ ist 
bei Multi-Threading rund 20 Prozent 
schneller als der 200-Euro-Prozessor 
Core 15-6500. Im 3DMark FireStrike lie- 
fert die GeForce GTX 1070 die erwarte- 
ten 13.178 Punkte. Mit 16 GByte Kapazität 
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bildet der Arbeitsspeicher keinen Fla- 
schenhals. Bei den Datentransferraten 
gibt es keine Überraschungen, auch wenn 
Schenker an der SSD ein bisschen gespart 
hat - allerdings ohne spürbare Nachteile: 
Die M.2-SSD besitzt „nur“ einen SATA- 
Controller. Die Standard-SSD ist mit 
256 GByte auf Dauer zu knapp dimensio- 
niert, für 80 Euro mehr gibts die doppelte 
Kapazität. 

Die bescheidene Qualität des analo- 
gen Audiosignals ist bei VR verschmerz- 
bar, weil die Töne ohnehin aus einem 
USB-Audiowandler in der Brille kom- 
men. 


Spielerfahrung 

In der Praxis macht der XMG Walker 
richtig Laune, weil der Unterschied zwi- 
schen VR-Ausflügen mit und ohne Kabel 
größer ist als erwartet. Sogar erfahrene 
c’t-VR-Nauten berichteten von einem völ- 
lig neuen Gefühl von (Bewegungs-)Frei- 
heit. Das Bewusstsein, an einer Strippe zu 
hängen und darüber stolpern zu können, 
macht das Mittendrin-Gefühl kaputt und 
bremst dynamische Bewegungen. Erst 
der XMG Walker zeigte, wie viel Spaß 
VR-Spiele wie Holoball, Raw Data, Un- 
seen Diplomacy oder Holopoint wirklich 
machen können. 

Der Tragekomfort ist trotz kantiger 
Formen prima. Der Walker wird im Be- 
trieb merklich warm, gestört hat uns das 
aber nicht. 

Weil man an den Rucksack nicht bei 
jedem Start ein Display anschließen 
möchte, richtet man sich das System am 
besten so ein, dass es sich komplett in 
der VR bedienen lásst, also dass beim 
Booten direkt die VR-Funktion startet. 
Wir haben das bewerkstelligt, indem wir 
zuerst eine Verknüpfung von SteamVR 
auf dem Desktop einrichteten (Rechts- 
klick auf SteamVR in Steam und auf 
„Desktopverknüpfung erstellen“ kli- 
cken) und diese dann in den Autostart- 
Ordner kopieren (Windows-Taste + R 
drücken und „shell:startup“ eingeben). 
Zusätzlich sollte man einstellen, dass 
Steam selbst nicht automatisch startet 
(Steam / Einstellungen / Häkchen bei 
„Steam starten, wenn mein Computer 
gestartet wird“ deaktivieren). Herunter- 
fahren lässt sich das System ohne ange- 
schlossenen Monitor, indem man in der 
Steam-VR-Oberfläche auf die Desktop- 
Ansicht umschaltet und dann mit dem 
Controller erst auf den Windows-Start- 
knopf und dann auf „Herunterfahren“ 
zeigt. Alternativ kann man natürlich auch 
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Rucksack-PC | Test 


Drittanbieter-VR-Oberflächen wie Vir- 
tual Desktop, Bigscreen oder Envelop 
verwenden. 


Fazit 

Schenker hat beim XMG Walker viele 
Details schön gelöst - aber manche leider 
auch nicht. Was nützen etwa im Betrieb 
wechselbare Akkus, wenn man niedrigen 
Füllstand nicht bemerkt? Doch Schenker 
liefert eben auch den ersten Rucksack- 
PC, der VR-Spieler von lästigen Kabeln 
befreit. Der XMG Walker bietet sehr 
hohe Performance für VR-Spiele und 
läuft stabil, so lange die Akkus durchhal- 
ten. Die Konkurrenten MSI und Zotac 
versprechen für die nahe Zukunft aller- 
dings günstigere VR-Jetpacks - kurz vor 
Redaktionsschluss senkte auch Schenker 
deutlich den Preis. Außerdem hat HTC 
bereits ein Wireless-Add-on für die Vive- 
Brille angekündigt. (ciw@ct.de) dE 


Video zum Walker XMG: ct.de/yhf4 


Schenker XMG Walker 


Hersteller Schenker Technologies (www.mysn.de) 
Prozessor Core i7-6700HQ (4 Kerne, 2,6/3,5 GHz, 
45 WTDP, Skylake) 
Grafik Nvidia GeForce GTX 1070, 
8 GByte GDDR5-SGRAM 
RAM 16 GByte: 2 x 8 GByte SO-DIMM 
DDR4-2133, maximal 32 GByte 
M.2-SSD 256 GByte: Sandisk X400, 
maximal 2 x M.2, je 1 TByte 
WLAN 802.11ac: Intel Wireless-AC 7265 
(2 Antennen) 
GBit-Ethernet Realtek RTL8111, PCle 


Anschlüsse seitlich HDMI 2.0, DP 1.3, 1 x USB 3.1 Typ C, 
3x USB 3.0 Typ A, 2 x USB 2.0, LAN, 
2 x Audio-Klinke, 12 Volt Ausgang, 


Eingang Akkus / optionales Netzteil 


Abmessungen 34 cm x 38,5 cm x 7,5 cm 
(mit Rückenpolster 
und Steckern) 
Gewicht (mit 2 Akkus) 3,9 kg 
Akkus 2 x Getac VFXSV-00-12-4S2P-0, 
14,4 Volt, 6,9 Ah, 99,36 Wh, 
98 mm x 89 mm x 45 mm, 485 g 
Ladegerät FSP150-ABBN2: 19V/7,89A (150 Watt) 
Cinebench R15 146 / 662 Punkte 
Single/Multi 
3DMark Fire Strike 13.178 Punkte 
Leistungsaufnahme cirka 130 Watt 


mittlere VR-Last 


Geráusch Leerlauf / 
Last: CPU / 3DMark / 


< 0,1 Sone (SO) / 1,9 Sone (O) / 
2,7 Sone (SO ) / 3,6 Sone (SO) 


CPU + GPU 

analoge Audio-Signal- O 

qualitát 

Garantie 24 Monate Pick-up & Return 
Preis 2999 € / 3298 € 

mit 2 / mit 4 Akkus 

@@ sehr gut O gut O zufriedenstellend 
O schlecht ©O sehr schlecht 
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Test | Smartwatch mit Tizen OS 


Drehen statt Wischen 


Samsung Gear S3 Frontier im Test 


Samsungs Smartwatch Gear S3 
macht einiges anders als Uhren 
mit Android Wear. Sie láuft mit dem 
Betriebssystem Tizen, das mehr 
Funktionen und eine deutlich 
lángere Laufzeit als Android Wear 
bietet. 


Von Stefan Porteck 


D: Gear S3 bietet Samsung in zwei Va- 
rianten an: Die Classic sieht eher aus 
wie eine klassische Herrenuhr, die von uns 
getestete Frontier wie eine etwas robustere 
Outdoor-Uhr. Technisch unterscheiden 
sich die beiden Modelle nicht. Haptik und 
Verarbeitung wirken hochwertig. Das run- 
de OLED-Display leuchtet sehr farbstark, 
kontrastreich und ausreichend hell. Der 
größte Vorteil ist die lange Laufzeit von 
rund drei Tagen - ein Wert, den Android- 
Wear-Smartwatches nicht erreichen. 

Mit dem Smartphone koppelt man die 
Gear S3 über das stromsparende Blue- 
tooth LE (Low Energy), nachdem man die 
Gear-App von Samsung installiert hat. Sie 
wickelt die Kommunikation zwischen Uhr 
und Telefon ab. Die Einrichtung ist wei- 
terhin etwas komplizierter als bei andern 
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Smartwatches: Die Gear-App verlangt 
beim ersten Start zunächst die Installation 
weiter Plug-ins. Anschließend residiert sie 
mit drei Prozessen und fünf bis 18 Diens- 
ten im Arbeitsspeicher des Smartphones. 
Obgleich wir keine spürbaren Auswirkun- 
gen auf die Akkulaufzeit feststellen konn- 
ten - andere Smartwatch-Apps sind in 
Sachen Arbeitsspeicher genügsamer. 

Dafür geht der Funktionsumfang der 
Samsung-Uhr merklich über das hinaus, 
was Smartwatches mit Android Wear bie- 
ten. So lassen sich viele Apps lokal auf der 
Uhr installieren und ohne Verbindung zum 
Smartphone nutzen. Dank internem Spei- 
cher für Musik und eigenem GPS-Sensor 
können sich die S3-Uhren beispielsweise 
beim Joggen mit Bluetooth-Kopfhörern 
koppeln und als MP3-Player fungieren 
oder beim Wandern mit passender Karten- 
App völlig autark navigieren. Spotify hat 
bereits angekündigt, ebenfalls eine kom- 
plett auf der Uhr laufende App zu veröf- 
fentlichen. Sofern die Uhr eine Bluetooth- 
oder WLAN-Verbindung hat, kann man 
mit ihr sogar telefonieren. 

Den Clou der Vorgänger-Modelle hat 
Samsung beibehalten: Auch bei der S3 
kann man die Lünette um das Display dre- 
hen. Mit ihrer präzisen Rasterung lässt 
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sich sehr bequem und intuitiv durch Wid- 
gets, beispielsweise für Wetter- und Ka- 
lenderdaten, oder Benachrichtigungen 
navigieren und durch Listen oder Texte 
scrollen. Ausgewählt wird durch Tippen 
auf das Display. Die seitlichen Knöpfe 
rufen die App-Übersicht auf und bringen 
einen zurück auf die Zifferblatt-Ansicht. 
Dank der Widgets und der flotten Bedie- 
nung sticht die Gear S3 die Konkurrenten 
mit Android Wear im Funktionsumfang 
und der Bedienung aus. Darüber hinaus 
fungiert die Tizen-Smartwatch als Aktivi- 
täts- und Fitnesstracker. Neben Schritten, 
Gehen, Laufen, aktiver Zeit, Schlafquali- 
tät und Puls zeichnet die Uhr auch die er- 
klommenen Stockwerke auf. In unserem 
Tests zählte sie dabei aber zu wenig: Trotz 
einer Etagenhöhe von rund 4 Metern im 
Verlagsgebäude wurde beim Weg in die 
zweiten Etage stets nur ein Stockwerk er- 
kannt. Die Körperdaten des Tages sind auf 
der Uhr abrufbar. Für Langzeitauswertun- 
gen verlangt sie die Installation der App 
S-Health auf dem Smartphone. 


Fazit 
Kleine Wermutstropfen der Gear S3 sind 
der höhere Preis und die Kopplung mit 
dem Smartphone: Bei Android-Geräten 
müssen gleich mehrere Samsung-Apps 
installiert werden, um alle Funktionen 
nutzen zu können. Eine Pairing-App für 
iPhones gibt es derzeit nicht - einzig eine 
Beta-Version kursiert bislang im Netz. 
Ansonsten zeigt die Gear S3 dem 
Konkurrenten Google erneut, was eine 
Smartwatch können muss und wie die Be- 
dienung sein sollte. Darüber hinaus stellt 
sie andere Uhren mit ihrer Laufzeit locker 
in den Schatten und kommt in vielen Fäl- 
len sogar bei gleichem Funktionsumfang 
ohne Smartphone aus. (spo@ct.de) €t 


Smartwatch mit Tizen OS 


Hersteller Samsung, www.samsung.de 

Systemanf. Smartphone mit Android ab 4.4 

Abmessungen 49 mm x 46 mm x 13 mm 

Gewicht 86 g (mit Armband) 

Display 1,3-Zoll-OLED, 360 x 360 Pixel (278 dpi) 

Prozessor Exynos 7270,2 x 1 GHz 

Speicher 768 MByte RAM, 4 GByte Flash 

Schnittstellen Bluetooth 4.1, WLAN 802.11 b/g/n, NFC, 
GPS/Glonass, Modell mit LTE angekündigt 

Ausstattung Pulsmesser, Beschleunigungssensor, Hellig- 
keitssensor, barometrischer Höhenmesser, 
Lautsprecher, Mikrofon, wasserdicht (IP68, 
30 Minuten in 1,5 Metern Tiefe) 

Akku 30m 

Preis 400 € 
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Kurztest | Mobildrucker, 4K-Monitor, Testplattform 


Fotos aus der 
Hosentasche 


Der HP Sprocket empfángt Fotos 
via Bluetooth und druckt sie auf 
Zink-Thermopapier aus. 


Der nur 184 Gramm schwere Sprocket 
ist kleiner als viele Smartphones. Als 
Thermodrucker braucht er spezielles 
Zink-Fotopapier des gleichnamigen Po- 
laroid-Ablegers - Zink steht für Zero Ink 
(keine Tinte). Der Drucker legt die im 
Papier eingebetteten Farbpigmente se- 
lektiv frei, sodass ein Bild entsteht. Das 
selbstklebende Papier im Format 7,6 x 5 
kommt als 10-Blatt-Stapel mit einem 
Index-Blatt in das Fach des Sprocket. 

Energie bezieht der Minidrucker aus 
einem per USB ladbarem Akku. Eine La- 
dungreicht für 12 bis 15 Bilder. Zum Dru- 
cken überträgt man Fotos per Bluetooth 
direkt auf den gekoppelten Sprocket. 
Nach 50 Sekunden liegt das Bildchen 
fertig vor dem Aussgabeschlitz. 

Für Android und iOS gibt es die 
Sprocket-App, die auch auf die Cloud 
zugreift. Fotos lassen sich per Finger- 
geste vergrößern und drehen, doch fehlt 
danach eine Automatik zum Gerade- 
richten. Billig ist der Druckspaß nicht: 
Ein Zink-Papier kostet rund 60 Cent. 
Dunkles soff auf den Bildchen im 
Schwarz ab. Auf einheitlich gefärbten 
Hintergründen fielen breite Streifen auf. 

Für Spaßfotos taugt der Sprocket 
allemal. Baugleiche Geräte gibt es von 
LG und Polaroid. Letzteres ist etwas 
günstiger und hat eine App mit mehr 


o 
Komprodisplay 
Der Asus MG24UQ ist ein 
preiswerter 4K-Allround-Monitor 
im Gaming-Gewand. 


Der Asus MG24UQ zeigt dank IPS-Panel 
auch von der Seite betrachtet natúrliche 
Farben. Die von Grafikern benótigten 
großen Farbráume erreicht er jedoch 
nicht. Dafür schafft das Panel einen ein- 
fachen Bildwechsel (g-t-g) in 8 ms. Das 
ist kurz für ein IPS-Display, bleibt aber 
hinter TN-Panels von richtigen Gaming- 
Monitoren zurück (siehe Seite 110). Au- 
ßerdem schafft er nur 60 Hz. Fällt die 
Bildrate darunter, kann sich der Monitor 
per FreeSync an die Framerate einer 
AMD-Grafikkarte anpassen. Nvidias G- 
Sync unterstützt er nicht. Von den drei 
HDMI-Eingängen akzeptieren zwei bei 
UHD-Auflösung nur 30 Hz. 

Die Pivot-Funktion für hochkantige 
Multi-Monitor-Setups, der Lesemodus 
mit rötlichem Bild für die Abendstun- 
den und integrierte 2-Watt-Lautspre- 
cher machen den MG24UQ eher zum 
gut ausgestatteten Büro-Monitor. Ska- 
liert das Betriebssystem passend zur 
UHD-Auflösung, sieht das Bild dank 
hoher Pixeldichte und gleichmäßiger 
Hintergrundbeleuchtung gut aus. 

Der MG24UQ richtet sich an Gele- 
genheitsspieler, die hauptsächlich ein 
blickwinkelstabiles Display zum Arbei- 
ten brauchen. Die bekommen einen gu- 
ten Kompromiss zu einem Preis, der nur 
unwesentlich úber dem reiner Búro- 
Monitore liegt. (jme@ct.de) 


Bastelbrett 


Mit der offenen Testplattform BC1 
lässt sich PC-Hardware mit 
wenigen Handgriffen in Betrieb 
nehmen. 


Bastler, die PC-Komponenten testen 
oder mit Stickstoffkühlung extrem über- 
takten möchten, wollen sich häufig den 
aufwendigen Einbau in ein klassisches 
Gehäuse sparen. Für diese Zwecke bie- 
tet Streacom die Testplattform BC1 an. 
Diese Aluminiumplatte mit Tragegriff 
ist etwa so groß und so dick wie eine c’t. 
Sämtliche Schrauben sind praktischer- 
weise schon an der Plattform befestigt. 

Zur Montage der BC1 muss man le- 
diglich einige Rändelschrauben lösen 
und die beiden Standfüße anbringen. 
Das Mainboard sitzt auf Push-Pins und 
lässt sich dadurch leicht wechseln. Da- 
mit auch schwere Grafikkarten sicheren 
Halt haben, liefert der Hersteller über- 
lange Schrauben mit, um Karten am 
Slotblech zu arretieren. Netzteil, SSDs 
und Festplatten finden im Unterge- 
schoss Unterschlupf. Am Rand gibt es 
zwei Befestigungsmöglichkeiten für 
Lüfter oder Wärmetauscher einer Was- 
serkühlung. 

Im Hardware-Labor der c’t war die 
BC1-Plattform mehrere Wochen im Pra- 
xiseinsatz. Dabei hat sie sich derart gut 
bewährt, dass wirüberlegen, unsere gró- 
Beren, selbst gebauten Testbretter zu 
ersetzen. Für den Dauerbetrieb eines 
Rechners empfehlen wir solch eine Test- 
plattform nicht, da die Hardware darauf 
nicht gegen Stöße oder hereinfallende 


Funktionen. (rop@ct.de) Objekte geschützt ist. chh@ct.de) 
J 8 
Teer E27 

TAE Streacom BC! 

Mobiler Fotodrucker für ZinkThermopapier = Auflösung 3840 x 2160 (UHD), 16:9, 187 dpi -Testplatform für PC-Hardware 
Anbieter iepent maximale Helligkeit 250 cd/m? Hersteller Streacom, www.streacom.com 
Abmessungen | MIA Stromverbrauch  32W/19W/0,3W Laufwerksbefestigungen 2 x 2,5"/3,5" 

Lieferumfang 10 Blatt Zink-Papier, USB-Ladekabel (250cd/120cd/Standby) Abmessungen MG maaan Daa 
Dateiformate JPEG, GIF, BMP, PNG, TIFF (nur iOS) Schnittstellen Display-Port, HDMI 2.0, 2 x HDMI 1.4 (HxBxT) (zusammengesetzt) 
Systemanf. Sprocket App: ab Android 4.4, ab iOS 8.0 Lieferumfang HDMI-, Display-Port- und Kaltgerátekabel Gewicht 1,8 kg 

Preis 130 € Straßenpreis 460 € Preis 120 € 
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Kurztest | Bluetooth 


UKW-Brücken 


Die Bluetooth-UKW-Brücken QPAU 
BT20 und TeckNet F36 bringen per 
Bluetooth empfangene MP3-Musik 
ins Autoradio und lassen sich 
komplett über Tasten und ein- 
gebaute Displays bedienen. 


Autoradios, die weder einen Audio-Ein- 
gang noch Bluetooth-Funk an Bord ha- 
ben, lassen sich über Bluetooth-UKW- 
Brücken mit Musik vom Smartphone füt- 
tern. Der TeckNet F36 (rechts im Bild) 
und der QPAU BT20 bringen gängige 
Funktionen dieser Geräteklasse mit, sind 
aber kompakt und lassen sich ganz ohne 
Smartphone-App konfigurieren. Der 
BT20 hat dem F36 eine zusätzliche USB- 
Buchse und einen MicroSD-Slot voraus, 
sodass er auch auf Kärtchen oder Sticks 
abgelegte Musik wiedergeben kann. 

Beide Adapter beziehen Strom aus der 
12-Volt-Dose des Autos, koppeln mit dem 
Bluetooth-Profil Advanced Audio Profile 
(A2DP) an Smartphones und wandeln 
MP3-Musik in Stereo-UKW-Signale; sie 
senden auf einer Frequenz zwischen 
87,5 und 108 MHz mit maximal 1 mW 
Leistung. Damit das Radio Musik von der 
UKW-Brücke wiedergibt, stellt man beide 
auf dieselbe, möglichst freie Frequenz ein. 
87,5 oder 108 MHz sollten zumindest in 
Deutschland ungenutzt sein und somit 
häufige Änderungen ersparen. 

Bluetooth-typisch merken sich die 
Adapter Kopplungen zu mehreren 
Smartphones und bevorzugen nach erneu- 
tem Einschalten das zuletzt verwendete. 
Kopplungen melden sie über das Auto- 
radio und setzen die Musikwiedergabe 
selbstständig an der Stelle fort, an der sie 
zuletzt stoppte. So soll es sein. 

Für die Steuerung des Musik-Players 
und auch für die Frequenzwahl bringen 
die UKW-Brücken Tasten mit, die sich 
mit etwas Übung blind bedienen lassen. 
Die Kommandos für Lautstärke oder 
Start und Stopp übermitteln sie wie üblich 
über das Audio Video Remote Control 
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Profile an die Smartphones (AVRCP). 
Beide Brücken bringen auch ein Mikro 
nebst dem HandsFree-Profile mit, sodass 
sie sich auch zum Telefonieren eignen. 

Beim TeckNet F36 stecken alle Funk- 
tionen im breiten dreh- und drückbaren 
Zylinder, der einen fragilen Eindruck 
machte, den mehrwöchigen Test aber 
problemlos überstand. Beim BT20 sind 
dieselben Funktionen im schmalen zen- 
tralen Stift untergebracht; zusätzlich gibt 
es Tasten für die Playlist-Steuerung. 

Über gerätetypische USB-Ladebuch- 
sen lassen sich die Smartphones auf- 
laden; das BT20 liefert sogar bis zu 2,4 A. 
Dessen rechte Buchse eignet sich auch 
für den Anschluss von Speichermedien, 
die linke liefert nur Ladestrom. Beide 
Adapter füllen auch Akkus von Smart- 
phones mit großen Displays und Tablets 
selbst dann, wenn GPS und Display 
dauerhaft aktiv sind. 

Im Test gefielen sie durch simple Be- 
dienung. Musik klang aber bei Radioemp- 
fang und CD-Wiedergabe etwas lauter 
und deutlich weniger verrauscht als bei 
Wiedergabe über die UKW-Brücken. Bei 
hohen Pegeln gab der BT20 Musik sehr 
verzerrt wieder. Unterm Strich schnitt der 
BT20 daher trotz besserer Ausstattung 


schlechter ab. (dz@ct.de) 
TeckNet F36 
Hersteller TeckNet 
Bluetooth-Profile A2DP, AVRCP, HFP 
Frequenzbereich 87,5 bis 108 MHz 
Schnittstellen USB, Type A, 2,1 A (nur laden) 
StraBenpreis 15€ 


QPAU BT20 


Hersteller QPAU 
Bluetooth-Profile A2DP,AVRCP, HFP 
Frequenzbereich 87,5 bis 108 MHz 


Schnittstellen 1 x MicroSD (max. 32 GByte)/ 
USB, Type A, 2,4 A (nur laden)/ 
USB, Type A, 1A, f. Speichersticks bis 32 GByte 


Straßenpreis 19€ 
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LAN-Brücke 
für USB-Geräte 


Der Silex DS-600 ist ein USB- 
Device-Server, der nicht nur 
USB-2.0-, sondern auch USB- 
3.0-Geräte ankoppelt und 
Windows-Computern übers 
LAN zur Verfügung stellt. 


Der USB-Device-Server DS-600 stammt 
von Silex, steckt in einer unscheinbaren 
Kunststoffschachtel und bringt je einen 
USB-2.0- und USB-3.0-Port mit. Entspre- 
chend der Gerátekategorie kapselt er Sig- 
nale von USB-Geráten in IP-Pakete und 
liefert sie via Ethernet an PCs im LAN, 
auf denen Treiber für virtuelle USB-Ports 
eingerichtet sind. So kann man USB-Pe- 
ripherie weiter entfernt aufstellen als das 
Kabellängenlimit vorgibt (5 Meter bei 
USB 2.0, 3 Meter bei USB 3.0), also etwa 
in Räumen mit Zugangsbeschränkungen, 
oder dort, wo hohe Geräuschentwicklung 
nicht stört, oder auch wo der Mobilfunk- 
empfang besser ist. 

Silex hat Treiber für Windows-Desk- 
tops ab Version 7 bis 10 sowie für Win- 
dows Server 2012 entwickelt, beide in 32- 
und 64-Bit-Fassungen. Die Entwicklung 
für Macs reicht nur bis OS X 10.10. Der 
DS-600 lässt sich nach dem Start per 
DHCP eine IP-Adresse aus dem LAN zu- 
weisen; für das moderne IPv6 ist er nicht 
ausgelegt. Am einfachsten konfiguriert 
man ihn mit dem Programm Device Ser- 
ver Setup, das Silex ausschließlich als 
Download anbietet. 

Sekunden nach dem Anstöpseln an 
den Device Server zeigt SX Virtual Link 
neue Geräte auf dem Windows-PC an. 
Zum USB-üblichen exklusiven Ankop- 
peln genügt dann ein Doppelklick auf das 
jeweilige Gerät. Den Zugriff kann man 
auf bestimmte Nutzer beschränken (Pass- 
wortschutz oder IEEE 802.1X) und die 
Software bindet Geräte auf Wunsch auch 
automatisch ein, sobald sie der Device 
Server eingebunden hat. Auf besetzte Ge- 
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räte weisen andere Instanzen der SX-Vir- 
tual-Link-Software hin. Darüber kann 
man auch den aktuellen Nutzer um Frei- 
gabe bitten. 

Im Test ließ sich eine Vielzahl von 
USB-Geräten reibungslos nutzen. Dazu 
gehören gängige Produkte wie Scanner 
und Multifunktionsdrucker (GDI-, LPR- 
und Raw-Protokoll-Support ist an Bord), 
aber auch Smartphones und Mobilfunk- 
sticks sowie Geräte, die den isochronen 
Transfermodus nutzen, also etwa Laut- 
sprecher, Webcams und Exoten wie Wär- 
mebildkameras. Wer mehr als je ein USB- 
2.0- und USB-3.0-Gerät anschließen 
muss, braucht einen passenden Hub. Auch 
kann man über Hubs Geräte per Y-Kabel 
anbinden, die mehr Strom ziehen als ein 
einzelner USB-Port liefert (500 mA bei 
USB 2.0, 900 mA bei USB 3.0). So ließ sich 
auch der in Ehren ergraute Mobilfunkstick 
Huawei E270 übers LAN nutzen. 

Speichersticks und Festplatten bindet 
ein PC mit SX Virtual Link als Netzlauf- 
werke ein. Am USB-3.0-Port nimmt der 
DS-600 Daten zwar auch im Super- 
Speed-Modus an (max. 4 GBit/s), kann 
sie aber konzeptbedingt maximal mit 1 
GBit/s weitergeben. In Durchsatztests er- 
reichte er nicht mehr als 85 bis 95 MBy- 
te/s. Um schnelle USB-3.0-Festplatten 
auszuschöpfen, empfiehlt es sich also, sie 
direkt an einem PC mit USB 3.0 anzu- 
schließen. 

Mit einem von mehreren probeweise 
angeschlossenen USB-Sticks tat sich der 
DS-600 schwer: Bei Schreibversuchen 
auf ein billiges 4-GByte-Exemplar kam es 
immer wieder zu Fehlermeldungen und 
Abbrüchen (unerwarteter Netzwerkfehler 
0x8007003B). Direkt am PC angekop- 
pelt machte derselbe Stick aber keine 
Zicken. 

In puncto Geschwindigkeit ließ der 
Silex DS-600 bei Speichermedien zwar 
noch Luft nach oben, aber eigens dafür 
wird man ihn ohnehin nicht anschaffen. 
Insgesamt hinterließ er einen guten Ein- 
druck, besonders wegen seiner Vielsei- 


tigkeit. (dz@ct.de) 
Silex DS-600 
Hersteller Silex, silexeurope.com 


Schnittstellen Type A: USB2, USB3, RJ45: GBit-Ethernet 
Bedienelemente Reset, 2 Ethernet-Statusleuchten 


Leistungs- 4,2/4,5 Watt (LAN+USB2, LAN+USB3) 
aufnahme 11/11,8 €/Jahr bei 30 ct/kWh 
Lieferumfang Netzteil 

Preis 160 € (UVP) 
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Fischers Freund 


3D-Drucker selber bauen mit Fischertechnik 


Bausátze von 3D-Druckern 
erfordern einiges an Geschick 
und passendes Werkzeug. Der 
Fischertechnik-Konstruktions- 
baukasten besteht weitgehend 
aus Standardbausteinen des 
Herstellers und lásst sich ohne 
Vorkenntnisse und ohne 
Werkzeug zusammenbauen. 


Von Dr. Till Harbaum 


ie Idee, einen 3D-Drucker aus han- 

delsüblichen Konstruktionsbaukäs- 
ten zu bauen, ist nicht neu. Diverse Be- 
schreibungen im Internet zeigen zum Bei- 
spiel Geräte aus Lego oder Fischertechnik 
(siehe c’t-Link am Ende des Artikels); ein 
solches brachte seinem Erbauer im letzten 
Jahr sogar einen Sieg bei „Jugend forscht“ 
ein. Allerdings eignen sich diese Modelle 
nur dafür, das Funktionsprinzip eines 3D- 
Druckers zu erklären. Die Druckergebnis- 
se sind in der Regel weit von brauchbarer 
Qualität entfernt. Umso gespannter war 


ich auf den 3D-Drucker von Fischertech- 
nik. Angekündigt wurde er bereits Anfang 
des Jahres auf der Spielwarenmesse in 
Nürnberg; seit August ist er zu einem Preis 
von etwa 650 Euro erhältlich. 

Geliefert wird der Drucker in den Fi- 
schertechnik-üblichen Sortierschalen. Die 
diversen Plastiktüten enthalten insgesamt 
890 Bauteile. Überrascht hat mich der auf 
den ersten Blick hohe Anteil bekannter 
Bauteile. So enthält der Baukasten über 
100 der inzwischen aus schwarzem Plas- 
tik hergestellten 15 und 30 Millimeter lan- 
gen klassischen Fischertechnik-Grund- 
bausteine, mit denen schon die allerersten 
Baukästen in den Siebzigerjahren bestückt 
waren. Lediglich ein paar neu eingeführte 
Winkelelemente ergänzen die Mechanik; 
die übrigen Spezialteile beschränken sich 
auf die eigentliche 3D-Druckfunktion. Die 
Schrittmotoren, das Heizelement sowie 
die Elektronik zum Anschluss an den PC 
sind übliche 3D-Drucker-Technik, wie sie 
auch in anderen Bausätzen verwendet 
werden. Der Fischertechnik-Baukasten 
enthält neben einer Filamentprobe von 50 
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Der 3D-Drucker von 
Fischertechnik ist 
der erste Bausatz 
mit Systemkompo- 
nenten. Seine grobe 
Spielzeugmechanik 
macht die Technik 
sehr anschaulich. 


Gramm auch einen Schraubendreher so- 
wie einen Spachtel zum Ablösen der 
Druckobjekte, sodass kein weiteres Werk- 
zeug nötig ist. 


Aufbau 


Den mechanischen Aufbau des Druckers 
beschreibt die 44-seitige gedruckte Bau- 
anleitung, wodurch der Zusammenbau 
auch offline unter dem Weihnachtsbaum 
oder im Klassenzimmer möglich ist. Wir 
haben mit zwei erfahrenen Fischertech- 
nikern gute vier Stunden für den Aufbau 
benötigt. Als Einzelperson sollte man mit 
dem Doppelten rechnen. Der mechanisch 
sehr robuste Aufbau erfordert einiges an 
Kraft, sodass bei Jugendlichen (Alters- 
angabe: ab 14 Jahren) die helfende Hand 
eines Erwachsenen nötig sein kann. 
Entscheidend für das Ergebnis ist vor 
allem eine ausreichende Leichtgängigkeit 
der gesamten Mechanik. Der Zusammen- 
bau erfordert deshalb einiges an Finger- 
spitzengefühl. So sind die Angaben für die 
Art und Zahl der zu verwendenden Dis- 
tanzelemente und Kettenglieder nicht im- 
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mer starr aus der Bauanleitung zu úber- 
nehmen. Fertigungstoleranzen der Plas- 
tikteile erfordern an einigen Stellen etwas 
Probieren beim Einbau der verschieden 
dicken Distanzelemente, um den richti- 
gen Kompromiss zwischen Spielfreiheit 
und Leichtgängigkeit zu finden. Die Bau- 
anleitung weist zwar auf diesen Umstand 
hin, aber ich hätte mir trotzdem an eini- 
gen Stellen konkretere Hinweise ge- 
wünscht. 

Wer sich an den Fischertechnik-Plot- 
ter-Baukasten aus den Achtzigerjahren er- 
innert (siehe Link), dem wird das fertige 
Drucker-Modell sehr bekannt vorkom- 
men. Die gesamte Antriebsmechanik ver- 
wendet die gleichen Gewindeantriebe wie 
damals und auch Schrittmotoren kamen 
bereits früher zum Einsatz sowie die Alu- 
profile, die dem 3D-Drucker seine Stabi- 
lität verleihen. Er ist dennoch ungleich 
stabiler und robuster aufgebaut als sein 
Vorgänger. 


Elektrik 

Die Schrittmotoren in gängiger NEMA-14- 
Bauform werden in Fischertechnik-kom- 
patible Adapter geschraubt, einfache 
Steckhülsen übersetzen zwischen der 5- 
Millimeter-Achse der Schrittmotoren und 
den Fischertechnik-üblichen 4-Millime- 
ter-Achsen. Der ungekühlte Druckkopf 
(Hot end) ist bereits ab Werk mit einer 
passenden Steckverbindung versehen. 
Die unbeheizte Druckplatte ist aus Plexi- 
glas und muss mit dem mitgelieferten 
BuildTak - eine spezielle Haftfolie - 
beklebt werden. Das mitgelieferte Fila- 
ment haftet darauf recht gut. Für billiges 
Filament von Amazon war zusätzliches 
Kreppband aber unerlässlich, damit sich 
die Druckstücke nicht vor der Zeit ab- 
lösen. 

Gesteuert wird der Drucker über ein 
handelsübliches PrintrBoard. Seine Bestü- 
ckung wurde jedoch auf das Nötigste re- 
duziert, sodass sich weder ein gesteuerter 
Lüfter noch ein beheizbares Druckbett 
ohne Austausch des Controllers nachrüs- 
ten lässt. Auch ein SD-Kartenslot fehlt so- 
wie Steckverbinder für ein Display nebst 
Bedienknopf, über das ein Stand-alone- 
Betrieb nachrüstbar wäre. Ein PC mit frei- 
em USB-Anschluss ist daher zum Betrieb 
des 3D-Druckers unbedingt erforderlich. 
Als Energiequelle kommt ein Notebook- 
Netzteil mit 18 Volt zum Einsatz. 


Inbetriebnahme 
Die Inbetriebnahme beschreibt ein auf 
CD mitgeliefertes PDF-Dokument. Die 
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%:20.00 


Y:0.00 


Mit dem TXT-Controller für Robotics- 
Baukästen von Fischertechnik lässt 
sich der 3D-Baukasten auch ohne PC 
benutzen. 


CD enthält eine vorkonfigurierte Win- 
dows-Version der Software RepetierHost 
und passende Slicer-Profile sowie ein paar 
Druckbeispiele. Neben Druckvorlagen für 
Fischertechnik-kompatible Bausteine und 
andere kleinere Modellen findet sich hier 
zum Beispiel auch eine Druckvorlage für 
die NEMA-14-Motor-Halterung, die im 
Drucker selbst Verwendung findet. Nach 
der Kalibrierung der Z-Achse ist der Dru- 
cker einsatzbereit. 

Als Konstruktionsspielzeug ist der 
3D-Drucker prädestiniert, umgebaut und 
erweitert zu werden. So lässt sich zum Bei- 
spiel der eigentlich zum Betrieb notwen- 
dige PC durch den Fischertechnik-TXT- 
Controller ersetzen, der allerdings etwas 
über 200 Euro kostet. Eine entsprechende 
Anwendung auf Basis der sogenannten 
Community-Firmware für den Controller 
(siehe c’t 12/16, S. 134) erlaubt es, den 
Drucker direkt mit dem Touchscreen zu 
bedienen und Druckdaten von SD-Karten 
zu laden. 

Dank der Kompatibilität mit den üb- 
rigen Baukästen ist der Anbau eines klei- 
nen Lüfters zur Kühlung des Druckkopfes 
leicht erledigt. Fischertechnik vertreibt 
das eigene Filament in acht Farben als 
lose 50-Gramm-Rollen sowie auf 500- 
Gramm-Spulen. Der Filamenthalter ist 
ebenfalls aus Fischertechnik-Bausteinen 
aufgebaut und lässt sich daher leicht an 
die unterschiedlichen Darreichungs- 
formen anpassen. 
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Druckqualität 

Die Druckergebnisse entsprechen dem, 
was man bei 0,5 Millimeter Düsendurch- 
messer und 0,2 Millimeter Schichtdicke 
erwarten kann. Für feinere Details fehlt es 
dem Bausatz aber an der nötigen Präzisi- 
on. Mit Fertigdruckern der gleichen Preis- 
klasse kann der Fischertechnik-Drucker 
aber nicht mithalten, und auch mit deut- 
lich billigeren Bausätzen wie etwa jenem 
von Velleman nicht, wenn man an diesem 
ein wenig nachbessert [1]. Die Druckbei- 
spiele werden nur als Mesh-Dateien (STL) 
mitgeliefert und nicht als CAD-Vorlagen, 
sodass man sie schlecht bearbeiten und für 
eigene Bedürfnisse weiter entwickeln 
kann. In den entsprechenden Foren (siehe 
Link) gibt es aber bereits passende, von 
Anwendern beigesteuerte CAD-Vorlagen 
angeboten. Auf Thingiverse und vergleich- 
baren Portalen finden sich auch Vorlagen 
für Zwitterbausteine, um Adapter für die 
Verbindung zwischen Fischertechnik und 
anderem Konstruktionsspielzeug wie Lego 
auszudrucken. 


Fazit 

Wer in erster Linie nach einem 3D-Dru- 
cker sucht, findet günstigere Fertig-Dru- 
cker und Bausätze mit mehr Funktionen, 
größerem Bauraum und präziserer Me- 
chanik. Der Fischertechnik 3D-Drucker 
ist in vor allem ein Lern- und Lehrgerät 
und macht den 3D-Druck im Wortsinne 
begreiflich. Die auf das Nötigste reduzier- 
te Technik ist wegen der groben Spiel- 
zeugmechanik sehr anschaulich. Die Qua- 
lität der Druckergebnisse ist für den An- 
wendungszweck ausreichend und die mit- 
gelieferten Beispiele zeigen, dass ein quasi 
selbst-replizierendes Spielzeug möglich 
ist. (tig@ct.de) €E 


Literatur 


[1] Tim Gerber, Aufgeholfen, 3D-Drucker richtig 
einstellen, c’t 20/13, S. 164 

[2] Aufgeheizt, Tuning-Tipps für 3D-Druckerbausatz 
von Velleman, c't 23/13, S. 162 

[3]Dr. Till Harbaum, Herz für Fischertechnik, 
Community-Firmware bohrt den Robotics TXT 
Controller auf, c't 12/16, S. 134 


Software und Foren: ct.de/ywp3 


Konstruktionsbaukasten 3D-Drucker 


Hersteller Fischertechnik, www.fischertechnik.de 
Druckbereich 11,5 cm x 10 cm x 8 cm 
Schichtdicke 0,2 mm 

Filament 1,75 mm PLA 

Diisen-Durchmesser 0,5 mm 

Preis 650 € 
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Kurztest | Knochenschall-Kopfhórer, Technik-Bausatz, Retro-Konsole 


Good 
Vibrations? 


Der Bluetooth-Kopfhörer 
AfterShokz Trekz Titanium 
überträgt seinen Ton per Vibra- 
tion und lässt das Ohr dabei frei. 


Unterwegs Musik oder Podcasts zu 
hören und dennoch die Umgebung voll 
wahrzunehmen verspricht der Blue- 
tooth-Kopfhörer AfterShokz Trekz Tita- 
nium. Aufgebaut ist er wie ein üblicher 
Nackenbügelkopfhörer. Doch sitzen sei- 
ne Lautsprecher nicht im, sondern vorm 
Ohr; der Gehörgang selbst bleibt frei. 

Einen Großteil des Klangs über- 
trägt er mithilfe von Vibrationen an den 
Schädelknochen. Das heißt aber nicht, 
dass der Kopfhörer lautlos funktioniert: 
Aus nächster Nähe ist der Ton klar zu 
hören. 

Die Klangqualität kann mit der 
klassischer Kopfhörer nicht konkurrie- 
ren - jeder Billig-Ohrstöpsel hat in die- 
ser Hinsicht mehr zu bieten. Damit dis- 
qualifiziert sich der Titanium für alle 
Nutzer, die Musik genießen möchten. 
Geht es hingegen nur um musikalische 
Berieselung und ist es wichtiger, die 
Umgebung wahrzunehmen, existiert 
kaum Konkurrenz. Für Podcasts und 
Hörspiele eignet sich der Kopfhörer 
ohne Einschränkungen. Der Akku hält 
knapp sechs Stunden durch. 

Den AfterShokz Trekz Titanium 
gibt es für kleinere Köpfe als „Trekz Ti- 
tanium Mini“. Er ist nach Schutzart 
IP55 gegen Staub, Wasser und Schweiß 
geschützt und kann dank eingebautem 
Mikrofon auch als Headset genutzt wer- 


Kunststoff- 
Flitzer 


Mit dem 911 GT3 RS rückt ein 
Männertraum in greifbare Nähe: 
der erste eigene Porsche. 


Der Lego-Technic-Bausatz 42056 ist mit 
Abstand das komplexeste Super-Car, das 
die dänischen Kunststoff-Künstler von 
Lego bisher entwickelt haben. Dem sty- 
lisch verpackten Puzzle aus über 2700 
Teilen liegt eine perfekt bebilderte Bau- 
anleitung in 856 Schritten bei. 

Für den Aufbau sollte man locker 
zehn Stunden einkalkulieren. Wegen der 
fummeligen Verbindungen - rund 1000 
Mini-Clips sind zu verbauen - ist die Al- 
tersempfehlung 16+ durchaus angemes- 
sen. Der 911er entsteht in vier Bauab- 
schnitten, wobei nur wenige klassische 
Steine zum Einsatz kommen. Das Fahr- 
zeug besteht aus Lego-Technic-typi- 
schen Lochstangen, Achsen und Zahn- 
rädern, ergänzt um einige Spezialteile. 

Das fertige Modell des 911 GT3 RS 
hat eine funktionstüchtige Lenkung, ein 
mit Schaltwippen bedienbares Doppel- 
kupplungsgetriebe, einen Boxermotor 
mit beweglichen Kolben und eine Gang- 
schaltung. Trotz der recht eingeschränk- 
ten Möglichkeiten gelang es, die Form- 
sprache des 911er herüberzubringen: Er 
ist klar als Porsche zu erkennen. 

Der 300 Euro teure Technic-Bau- 
satz 42056 ist sein Geld wert: Er ist mit 
viel Liebe zum Detail gestaltet und 
schürt die Faszination an der Fahrzeug- 
technik. Auch wenn es bei über 50 ver- 
bauten Zahnrädern manchmal schwer 
ist, die Funktionsweise wirklich zu ver- 


Spaßbonsai 


Nintendo packt 30 original 
NES-Klassiker in die Classic- 
Mini-Konsole. 


Nintendo hat die alte NES in ge- 
schrumpfter Form als Classic Minineu 
aufgelegt. 30 Spiele sind mit an Bord 
und lassen sich über das Auswahlmenü 
direkt nach dem Einschalten anwählen. 
Mit dabei sind Super Mario Bros., die 
ersten Folgen von Zelda, Final Fantasy 
und Castlevania. Weitere Spiele lassen 
sich nicht installieren. 

Die per HDMI angeschlossene 
Konsole zeigt die Klassiker auf moder- 
nen Fernsehern im quadratischen For- 
mat, in 4:3 oder in einem Scanline-Mo- 
dus an. Sonst entsprechen sie ihren Ori- 
ginalen. Einzige Komfortfunktion sind 
vier Speicherslots pro Titel, mit denen 
man die Spiele jederzeit unterbrechen 
und später fortsetzen kann. 

Zur Stromversorgung liegt lediglich 
ein USB-Kabel bei, das man in ein han- 
delsübliches USB-Netzteil (nicht mitge- 
liefert) stecken muss. Eine Reihe der Ti- 
tel unterstützt einen Zweispielermodus, 
dafür muss man jedoch einen zweiten 
Controller kaufen (circa 12 Euro). Alter- 
nativ funktioniert auch ein Wii Classic 
Controller, allerdings hat der nicht den 
Charme der alten NES-Originale. 

Einschalten und sofort losspielen 
ist beim Classic Mini Trumpf. Ohne 
langwierige Anmeldeprozeduren oder 
Update-Laderei kann man hier einfach 
mit einem Kumpel die zeitlosen Klassi- 
ker zocken. Einziges Manko: Die Kabel 
der Controller sind nur 72 cm lang. Man 
muss also ganz nah vor die Glotze krab- 


den. (hcz@ct.de) stehen. (sha@ct.de) beln. (hag@ct.de) 
a Nintendo Classic Mini 
AfterShokz Trekz Titanium Porsche 911 GT3 RS m 
Bluetooth-Codecs SBC Hersteller Lego, www.lego.de Fass USB-Stromversorgung, HDMI, 
Gewicht 368 Lieferumfang 2700 Teile, Bauanleitung 2 Controller (Wii-Buchse) 
Preis 140 € Preis 300 € Preis 70€ 
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Kurztest | Illustration, Musik-Plug-in 


Flotter Zeichner 


Der britische Hersteller Serif 
entwickelt ein professionelles 
Paket aus Bildbearbeitung, 
Vektorzeichner und Publishing- 
Software, das die wichtigsten 
Desktop- und Mobil-Plattformen 
bedienen soll. Mit Affinity 
Designer ist die erste Windows- 
Anwendung fertig. 


Unter macOS beeindrucken Affinity-Bild- 
bearbeitung und -Vektorzeichner mit Ge- 
schwindigkeit und einem frischen Be- 
dienkonzept (siehe c’t 19/15, S. 96). Affi- 
nity Designer für Windows zeigt, dass die 
Serif-Apps auch ohne macOS-Beschleu- 
niger wie Grand Central Dispatch und 
Core Graphics spritzig arbeiten. 

Die Oberfläche und die meisten Tas- 
tenkürzel orientieren sich an Adobe-Pro- 
dukten, was den Umstieg erleichtert: in 
der Mitte viel Platz fürs Bild, links eine fest 
verankerte Werkzeugleiste, rechts Palet- 
ten für Farbwahl, Management von Ebe- 
nen und Objekten, oben schmale Menü- 
und Symbolleisten. Die Symbolleiste lässt 
sich anpassen und beherbergt häufig be- 
nötigte Funktionen etwa zum Ausrichten, 
Anordnen und Kombinieren von Objek- 
ten. Links sitzen Schaltknöpfe, um jedes 
Hauptmodul - von Serif „Persona“ ge- 
nannt - anzusteuern: Die Oberflächen von 
Draw- und Pixel-Persona enthalten Vek- 
tor- beziehungsweise Pixelwerkzeuge; die 
Export-Persona ist auf Web- und Druck- 
optimierung spezialisiert. Affinity Desig- 
ner liest Illustrator-Dateien, sofern sie als 
PDF-kompatible Datei vorliegen. Objekte, 
Ebenen, Verläufe und Transparenz blei- 
ben erhalten; fortgeschrittene Eigenschaf- 
ten wie Gitterverlaufund Variablen unter- 
stützt Affinity Designer nicht. 

Mit ihrer momentanen Ausstattung 
eignet sich die Software, um Illustrationen 
oder einfache Layouts wie Poster, Flyer, 
Werbematerial und Bedienoberflächen zu 
gestalten. Bleistift und Vektorpinsel zeich- 
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nen schwungvolle Linien, fürs Präzise und 
die Feinarbeit gibt es Pfadwerkzeuge so- 
wie zahlreiche geometrische und symbo- 
lische Formen. Die meisten Werkzeuge 
agieren direkt: Ecken, Verläufe und Trans- 
parenz gestaltet man unmittelbar am Ob- 
jekt auf der Zeichenfläche. Beim Positio- 
nieren blendet der Designer Hilfslinien, 
Abstände und Abmessungen ein. 

Flyer, Webseiten und Apps in einheit- 
lichem Look gelingen schnell, weil sich 
Elemente geschickt mehrfach verwenden 
lassen. Dazu bietet der Designer ver- 
schiedene Hilfsmittel. ArtBoards, frei ge- 
staltbare Seiten, dienen dazu, einen Ent- 
wurf für unterschiedliche Medien zu op- 
timieren. Dabei helfen Beschränkungs- 
optionen. Für jedes Objekt lässt sich exakt 
definieren, ob und in welche Richtung es 
sich beim Skalieren des kompletten Lay- 
outs anpassen darf. Symbole erleichtern 
das Gestalten von Buttons und anderen 
Grafiken, die einheitlich aussehen sollen. 
Bearbeitet man eine Instanz, ändern sich 
sämtliche verknüpfte Duplikate auch 
über die Grenzen von ArtBoards hinweg. 
Wer bestimmte Eigenschaften eines Ele- 
ments individuell gestalten möchte, kann 
die Verknüpfung dafür lösen. 

Affinity Designer beherrscht sein 
Handwerk. Er kombiniert Grafik- und Pi- 
xel-Technik mühelos, ist äußerst reak- 
tionsfreudig und auf Effizienz getrimmt. 
Sämtliche Affinity-Programme schreiben 
dasselbe Grafikformat und produzieren 
für Print und Web. Der alteingesessene 
Adobe Illustrator agiert umständlicher, 
ist aber extrem vielseitig. Im Vergleich 
zum Illustrator fehlen Affinity Designer 
unter anderem ein Tracer zum Vektori- 
sieren von Pixelbildern sowie eine voll- 
wertige Text-Engine. (atr@ct.de) 


Affinity Designer 1.5 


Hersteller Serif, affinity.serif.com 
Systemanforderungen Windows 7 bis 10; macOS ab 10.7.5 


Preis 50€ 
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Maßanzug Hall 


Fabfilters Hall-Plug-in Pro-R 
kombiniert präzise Steuerung mit 
exzellentem Klang. 


Das erste Reverb-Plug-in von Fabfilter 
konzentriert sich aufwenige Parameter. 
Den grundlegenden Charakter des 
Halls bestimmt man über sechs Regler. 
So legt der Raumtyp von klein bis Ka- 
thedrale auch die (anpassbare) Nach- 
hallzeit fest. Regler für Stereo-Breite 
und Distanz staffeln Stimmen wunder- 
bar in der Tiefe. „Brightness“ reguliert 
den Höhenanteil und „Charakter“ fügt 
chorusähnliche Modulationseffekte 
hinzu, die vor allem Gitarren aufpep- 
pen. Das wichtige Pre-Delay wurde et- 
was zu sehr am unteren Rand versteckt. 
Bisher einzigartig ist der Decay- 
Rate-EQ mit Echtzeit-Analyzer. Damit 
lassen sich die Ausklingzeiten abhängig 
von der Frequenz mit chirurgischer Prä- 
zision einstellen. So reduziert man bei 
Gitarren Bassmulm oder verhallt bei ei- 
ner Bass Drum nur das Anschlags- 
Klickgeräusch. Ein sechsbandiger Post- 
EQ übernimmt den Feinschliff und fil- 
tert Resonanzen gezielt aus. In kürzes- 
ter Zeit schneidert man Instrumenten 
die ideale Hallfahne auf den Leib. 
Pro-R klingt hervorragend und be- 
herrscht die ganze Palette an Hall- 
sounds, von kurzen Fahnen bis zu bom- 
bastischen Klangwolken - nichts schep- 
pert, klirrt oder matscht. Zumindest auf 
aktuellen Vierkern-Prozessoren lassen 
sich problemlos mehrere Instanzen auch 
als Insert-Effekt nutzen - eine echte Be- 
reicherung für den Produktions-Werk- 
zeugkasten. (Kai Schwirzke/hag@ct.de) 


Fabfilter, www.dbsys.de/fabfilter.html 
Betriebssystem Windows (ab XP), OS X (ab 10.6) 


i Format VST 2 und 3, AU, AAX, RTAS 
Preis 150 € 


Hersteller 
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Malprogramm | Kurztest 


Effekthascher 


Das Malprogramm Painter 2017 
fúhrt effektvolle Strukturpinsel ein 
und Lasurwerkzeuge, mit denen 
sich feine Farbübergänge leichter 
umsetzen lassen. 


Ursprünglich wandte sich Painter vor al- 
lem an Künstler, die möglichst realisti- 
sche Simulationen traditioneller Mal- 
werkzeuge erwarten - darunter körnige 
Kreide, träge fließende Tinte und zerlau- 
fende Aquarellfarben. Die jüngsten Neue- 
rungen haben es stärker auf Kon- 
zeptkünstler abgesehen, denen es auf 
schnelle Effekte ankommt. So bietet Pain- 
ter mittlerweile Partikelpinsel an, die 
deutlich digital aussehende Haarklum- 
pen und Rauchschwaden erzeugen. 

Auch die in Painter 2017 hinzuge- 
kommenen Malwerkzeuge sind auf Effek- 
te ausgerichtet: Die „Spitzenschablonen“ 
versehen Striche mit mitgelieferten oder 
eigenen Strukturen. Bei den „Struktur- 
pinseln“ lassen sich die Strukturen vor 
der Anwendung passend zu bestehenden 
Bildelementen skalieren, drehen und per- 
spektivisch verzerren. Sokann man etwa 
ein einfaches Rendering schnell mit rea- 
listisch aussehenden Strukturen ver- 
edeln, ohne den Renderer immer wieder 
neu anwerfen zu müssen. Es fehlt eigent- 
lich nur noch die Möglichkeit, die Struk- 
turausrichtung für runde Elemente mit 
Displacement Maps anzupassen. 

Die neuen halbtransparenten Lasur- 
Pinsel sollen es leichter machen, weiche 
Schattierungen und stufenlose Aufhellun- 
gen zu erzeugen. Abgesehen davon, dass 
die Option ähnlich wirkt wie die nassen 
Malinstrumente von Photoshop, ließ sich 
der Lasur im Test kein signifikanter Vor- 
teil gegenüber einer Reduktion der Deck- 
kraft abgewinnen. 

Anders sieht es mit den interaktiven 
Verläufen aus, wie sie auch Paint Shop 
Pro X9 (c’t 21/16, S. 54) aus demselben 
Hause bietet: Sie sind höchst willkom- 
men. Beim neuen Verlaufswerkzeug las- 
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sen sich die Farbübergänge über Kontroll- 
punkte verschieben und auch die einzel- 
nen Farben anpassen. Passt der Verlauf 
soweit, kann man ihn per „Expressfarbe“ 
malerisch verfremden, um damit etwa 
eine natürlich wirkende Grundierung zu 
erzeugen. Dafür musste man vorher den 
Autokloner bemühen. Eine anderes will- 
kommenes Detail: Die Pipette kann jetzt 
auch die Werte eines bis zu 101x 101 Pi- 
xel großen Bereichs mitteln. 

Painter 2017 dreht abermals an der 
Pinselauswahl, die im Laufe der Versio- 
nen immer unüberschaubarer geworden 
war. Jetzt stehen „nur“ noch 443 Pinsel 
in 31 Kategorien zur Auswahl (es waren 
schon mal 873). Verloren ging dabei 
nichts: Die Malwerkzeugbibliotheken der 
Vorversionen sind immer noch an Bord, 
man muss sie nur anwählen. 

Abermals wurde die Oberfläche be- 
hutsam modernisiert: Paletten lassen sich 
nun zu ausklappbaren Schubladen grup- 
pieren und die zuvor immer wieder ein- 
klappende Malwerkzeugsauswahl kann 
jetzt auch als Schwebefenster erscheinen. 

Insgesamt gibt sich der Veteran unter 
den Malprogrammen wieder mächtig 
Mühe, den Anschluss nicht zu verlieren. 
Wieder einmal gibt der Hersteller an, die 
Berechnung der Pinsel enorm beschleu- 
nigt zu haben. Das ändert nichts daran, 
dass das Malprogramm bei großformati- 
gen Motiven nach wie vor ziemlich behä- 
big reagiert. 

Wie bei Painter leiderüblich, wies das 
erste 2017-Release diverse Kinderkrank- 
heiten auf - die Anwendung fror immer 
wieder ein. Das Ende Oktober erschiene- 
ne Update 1 löst die meisten Stabilitáts- 
probleme; regelmäßig zwischenspeichern 
sollte man aber weiterhin. (ghi@ct.de) 


Painter 2017 16.1.0.456 


Hersteller Corel, www.painterartist.com/de 


Systemvoraussetzungen macOS 10.9 oder Windows 7 (64-Bit), 
Internet-Verbindung 


Preis 425 € (Upgrade: 220 €) 
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Test | Radeon Pro WX 7100 


Blaues Wunder 


Radeon Pro WX 7100: Polaris fúr Profis 


Die neuen Profi-Grafikkarten 

der Serie Radeon Pro sollen AMD 
wieder auf Augenhóhe mit Nvidia 
katapultieren. Wáhrend die Radeon 
Pro WX 7100 beim 3D-Rendering 
eine gute Vorstellung abliefert, 

ist die Situation beim Rechnen mit 
OpenCL - sagen wir mal - 
kompliziert. 


Von Martin Fischer 
und Andreas Stiller 


MD beerdigt die Marke FirePro und 

wagt im Workstation-Markt einen 
Neuanfang. Die ersten drei Profi-Grafik- 
karten der neuen Radeon-Pro-Serie sollen 
dem übermächtigen Konkurrenten Nvidia 
Marktanteile wegschnappen - und kom- 
men in (Fast-Intel-)Blau statt Rot. Überzeu- 
gen sollen die Radeon Pro WX 4100 (320 
Euro), WX 5100 (460 Euro) und WX 7100 
(690 Euro) durch ihre modernen Polaris- 
Grafikchips, die rasend schnell und dank 
14-nm-Fertigung auch sparsam sein sollen. 


70 BO 


AMD verspricht mehr Performance bei we- 
niger Leistungsaufnahme, 30 Bit Farbtiefe, 
HDR, dazu noch zertifizierte Treiber und 
bis zu sieben Jahre Garantie. Die schwache- 
ren WX 4100 und 5100 sollen ab Dezember 
verfúgbar sein. Zum Redaktionsschluss war 
zunächst nur die Radeon Pro WX 7100 er- 
haltlich, die wir sofort in unser Labor holten. 


Kurz vorgestellt 

Die drei Grafikkarten unterscheiden sich 
nicht nur in ihrer Performance voneinan- 
der, sondern sind fiir jeweils ganz spezielle 
Einsatzzwecke vorgesehen. Ihre Grafik- 
chips sind mit den neuesten 3D- und 
Compute-Schnittstellen kompatibel - 
etwa Direct3D 12, Vulkan 1.0, OpenGL 4.5 
und OpenCL 2.0. Polaris-GPUs mit GCN- 
v4-Architektur können ihre Shader- 
Rechengruppen (Compute Units) besser 
auslasten und verarbeiten geometrische 
Objekte effizienter als die Hawaii-GPUs 
ihrer FirePro-Vorgänger, da sie unsicht- 
bare Dreieck in der Grafik-Pipeline früh- 
zeitig verwerfen. Das kommt etwa Tessel- 
lation-Berechnungen zu Gute, bei denen 
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die GPU den Detailgrad geometrischer 
Strukturen weitgehend selbstständig 
verfeinert. Überdies verarbeiten Polaris- 
GPUs nun native FP16- und Int16-Daten- 
typen, die etwa in den Bereichen 3D- 
Grafik, Maschinelles Sehen und Deep 
Learning zum Einsatz kommen. 

Über DisplayPort 1.4 steuern die 
Profi-Radeons hochauflösende 4K- und 
5K-Displays an und geben Hochkontrast- 
bilder aus (High Dynamic Range, HDR). 
Zur professionellen Bildbearbeitung oder 
für medizinische Bildgebungsverfahren 
rechnen sie mit besonders hoher Farbtiefe 
(30 Bit) und stellen 1,07 Milliarden statt 
nur 16,7 Millionen Farben dar - das müssen 
aber auch Monitor und Software unter- 
stützen. So lassen sich besonders feine 
Farbverläufe abstufungsfrei abbilden und 
bearbeiten. Die 30-Bit-Wiedergabe funk- 
tioniert nicht automatisch, sondern muss 
vom jeweiligen Programm speziell vom 
Treiber angefordert werden. Die Video- 
Engine der GPUs unterstützt außerdem 
alle wichtigen Video-Codecs, etwa 
HEVC/H.265, H.264 und VP9. 
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Die beiden Kleinen 

Die Radeon Pro WX 4100 passt dank 
halber Bauhóhe und Single-Slot-Design 
auch in enge Workstation-Geháuse. Den- 
noch ist sie sehr leistungsfáhig und fúhrt 
als erste Low-Profile-Profikarte mehr als 
zwei Billionen Gleitkommaberechnun- 
gen pro Sekunde (TFlops) durch. Das pa- 
cken die 1024 Kerne ihrer Polaris-11- 
GPU wohlgemerkt bei einfacher Genau- 
igkeit (Single Precision, SP, FP32) - dop- 
pelte Genauigkeit klappt zwar auch, 
jedoch bei nur 1/16tel der SP-Leistung. 
Primärer Einsatzzweck der WX 4100 ist 
aber nicht unbedingt High Performance 
Computing, sondern die Beschleunigung 
von geometrischen Formen in CAD-Pro- 
grammen von Autodesk und Co. - dafür 
bieten die 4 GByte GDDR5-Speicher 
auch genügend Platz. Über vier Mini-Dis- 
playPorts lassen sich ebenso viele 4K- 
Computerdisplays mit 60 Hz gleichzeitig 
betreiben. Da die DisplayPorts bereits 
der Spezifikation 1.4 entsprechen, lässt 
sich theoretisch ein 5K-Display mit 60 Hz 
über nur ein Kabel ansteuern - wenn es 
denn so ein Display schon gäbe. AMD zu- 
folge soll die WX 4100 unter Last rund 
50 Watt schlucken. 

Die normalgroße Radeon Pro WX 
5100 bietet die doppelte Rechenleistung 
bei einer Leistungsaufnahme von 75 Watt. 
Sie ist zur Echtzeit-Visualisierung von 3D- 
Modellen gedacht, etwa in der Automo- 
bilindustrie oder im Architekturbereich - 
der 8 GByte große Speicher fasst auch 
komplexe 3D-Modelle. Über eine zusätz- 
liche Slot-Blende führt die Karte den 
für 3D-Stereo-Brillen nötigen 3-Pin-An- 
schluss aus. 


Schlank und schlagkräftig 

Auf der gut 24 cm langen Radeon Pro WX 
7100 sitzt der stárkste Polaris-Grafikchip 
(Ellesmere). Seine 2304 Shader-Kerne er- 
reichen theoretisch bis zu 5,7 TFlops, so- 
fern man vom maximalen Takt von 1243 
MHz ausgeht. Der liegt aber unter Last 
nicht dauerhaft an, weshalb AMD einen 
typischen Takt von 1188 MHz angibt. Das 
entspricht knapp 5 TFlops und ist für eine 
Single-Slot-Karte noch immer beeindru- 
ckend. Beim Blick auf die Hardware-Spe- 
zifikation wird schnell klar, dass die WX 
7100 eine Profi-Variante der Radeon RX 
480 ist, deren Referenzdesign durch ihren 
zu hohen Stromdurst über die PCIe- 
Schnittstelle auffiel. Immerhin hat AMD 
aus diesem Kardinalsfehler gelernt: Über 
den PClIe-Slot zog unsere WX 7100 nie 
mehr als 62 Watt. 


c't 2016, Heft 26 


In unseren Benchmarks macht die 
Radeon Pro WX 7100 eine hervorragende 
Figur. Im Workstation-Testprogramm 
SPEC Viewperf 12 übertrifft sie Nvidias 
820 Euro teure Konkurrenzkarte Quadro 
M4000 in sechs von acht Tests. In Medi- 
cal-01 und Showcase hat die AMD-Karte 
einen Vorsprung von mehr als 60 Prozent, 
bei Siemens NX 40 Prozent. In Catia ist 
sie immerhin noch 26 Prozent schneller 
undin Creo und Maya jeweils 13 Prozent. 
Lediglich bei Solidworks und Energy-01 
liegt die Nvidia-Karte um rund 15 Prozent 
vorn. Die 1200 Euro teure Vorgángerkarte 
FirePro W8100 mit Hawaii-Chip wird von 
der neuen WX 7100 in samtlichen 
Viewperf-Tests geradezu zersagt: In Creo, 
Catia und Solidworks ist die Radeon Pro 
ungefahr doppelt so schnell. 

Bei Tessellation-Berechnungen via 
Unigine Heaven setzt sich die WX 7100 
leicht vor die FirePro W8100 - in Direct3D 
(71 zu 64 fps) und OpenGL (56 zu 48 fps). 
Im OpenCL-Raytracer Luxmark erreicht 
die Radeon Pro 2933 Punkte (Szene: Sala, 
488.000 Dreiecke) liegt damit 35 bezie- 
hungsweise 30 Prozent vor der FirePro 
W8100 (2163 Punkte) und Nvidias Quadro 
K6000 (2266 Punkte). 

Im normalen 3DMark Firestrike er- 
reicht die Radeon Pro WX 7100 gute 
10.041 Punkte - also etwas weniger als 
die Consumer-Variante Radeon RX 480 
(10.284 Punkte); auch im DirectX-12- 
Durchlauf Timespy (3860 Punkte) blei- 
ben die Verhältnisse bestehen. 

Die 3D-Performance der FirePro WX 
7100 reicht auch für VR-Anwendungen 
aus - sowohl im privaten als auch profes- 
sionellen Bereich. Damit etwa hochaufge- 
löste Automodelle in VR nicht ruckeln, 
muss die Bildrate konstant bei mindestens 
90 fps liegen. Ein geeigneter Test für die 
VR-Performance ist der VRMark, der die 
Karte durch zwei Durchläufe schleuste: 
„Orange Room“ testet die VR-Fähigkeit 
für aktuelle 3D-Brillen und Anwendungen 
und „Blue Room“ versucht zukünftige 
Anforderungen zu simulieren. Kurzum: 


Benchmark-Ergebnisse 


Radeon Pro WX 7100 | Test 


Neben der WX 7100 hat AMD auch noch 
die Radeon Pro WX 4100 im Angebot: 
Sie ist wesentlich langsamer, passt dafür 
aber auch in sehr enge Workstations 
und steuert bis zu vier AK-Displays an. 


Orange Room packt die WX 7100 mit her- 
vorragenden 131fps, den Blue-Room-Test 
besteht sie allerdings nicht (22,3 fps). 


Last und Lärm 

Im Leerlauf nimmt die WX 7100 circa 12 
Watt auf, an einem 4K-Display oder im 
Multimonitor-Betrieb zwischen 28 und 32 
Watt. Dabei ist der Lüfter aus einem ge- 
schlossenen Gehäuse heraus nicht hörbar. 
Unter 3D-Last schluckt sie je nach Anfor- 
derung der jeweiligen Anwendung zwi- 
schen 115 und 125 Watt, dabei dreht der 
kleine Axiallüfter hörbar auf (1,4 Sone). 
Natürlich haben wir die Karte mit Fur- 
mark auch an ihre Grenze gebracht: Dann 
glühte der Chip bei 91 °C und drosselte 
sich nach ein paar Minuten auf 786 MHz 
- und trotzdem überschritt die Karte mit 
134 Watt noch ihre TDP. Der kleine Lüfter 
heulte währenddessen bei 2 Sone. Fairer- 
weise müssen wir aber festhalten, dass die 
Karte zu keiner Zeit instabil war. 


Software-Debakel 
Die neuen Polaris-Karten werden auch in 
dem für High Performance Computing 


Radeon Pro WX 7100 mmm 112,27 mm 82,91 15,21 wu 80,04 m41,30 m 71,00 mm 105,54 mm 111,10 
vel. Quadro M4000° mm 89,24 mm 73,38 16,00 m 70,73 125,29 E 41,78 m 75,35 mm 124,83 
vgl. FireProW8100 163,0 E 34,3 14,62 E 62,3 E 33,0 E 60,8 E 78,9 E 61,8 
vgl.AMD Fire Pro D700? m 46,5 E 26,50 | 2,88 E 41,0 121,36 E 39,95 E 52,3 E 44,15 
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Test | Radeon Pro WX 7100 


Matrixmultiplikation (SGEMM) 


Hochoptimierte cIBLAS-Routinen mit der WX 7100? Fehlanzeige. Die WX 7100 
ließ sich nur mit dem lahmen OpenCL-Standard-Kernel zum Rechnen überreden. 


== GTX 1080 CuBLAS 8.0 ===> Tesla K40 CuBLAS 7.5 
=œ R9 Nano cIBLAS 2.9 ==@== WX 7100 OpenCL 1.2 


vorgesehenen Radeon Open Compute 
(ROCm) aufgeführt. So heiß es in der - 
während der Supercomputer-Konferenz 
veröffentlichten - Presseerklärung voll- 
mundig: 

„Expanded GPU support - ROCm 
now supports all Polaris architecture- 
based graphics products, including the 
Radeon RX 460, 470 and 480 graphics 
cards, and the Radeon Pro WX 7100, 
5100 and 4100 GPUs“ 

Die traurige Realität: Polaris ist zurzeit 
zumindest bei der öffentlich zugänglichen 
HPC-Entwicklungssoftware noch gar nicht 
angekommen. Das wurde in der Commu- 
nity schon im Sommer beklagt und ist nicht 
besser geworden. Das Heterogeneous 
Compute Interface for Portability (HIP) mit 
Compiler und dem HIPify-Tool zum Über- 
setzen von CUDA-Code auf HIP wird auf 
der Website GPUopen gepflegt - von Pola- 
ris ist hier nicht viel zu sehen. 

Und auf AMDs Tools&SDK-Seite be- 
gegnet einem zunächst eine verwirrende 
Fülle von Zonen: OpenCL, Graphics & 
Game Development, CPU Development, 
Open Source, Heterogeneous Computing 
... Kreuz und quer überlappen sich dabei 
die Inhalte. Mitten drin steht auch noch 
die proprietäre, längst abgekündigte AMD 
Core Math Library. Die neue Open-Source- 
Fassung heißt AMD Compute Libraries 
(ACL) und die besteht lediglich aus einer 
Linksammlung auf die entsprechenden 
Open-Source-Projekte auf GitHub: clBLAS, 
clFFT, cISPARSE und cIRNG. 

Wer die selbst kompilieren will, hat 
einiges vor sich, vor allem als Windows- 
Programmierer. Zunächst mal muss man 
erstmal das Build-Werkzeug cmake 
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lernen, ohne das geht gar nichts. Okay, 
das kann man fiir Open Source gut 
gebrauchen - auch Microsoft wird mit 
dem Visual Studio 2017 Dateien des 
universellen Configure- und Make-Tools 
cmake unterstützen. Für Windows gibt es 
cmake sowohl als Kommandozeilen-Tool 
als auch in einer GUI-Version. 

Ohne Python lauft ebenfalls nichts. 
So werden etwa die auf die Hardware zu- 
geschnittenen optimierten Kernel-Dateien 
für Matrixmultiplikationen von einem 
Python-Skript erzeugt. Die cmakelist-Da- 
teien des Masterzweigs von clBLAS wollen 
aber noch viel mehr, etwa Boost. Das ist 
ein halbes Gigabyte an Sourcecode, deren 
Zip-Version fúr Windows sich wegen zu 
langer Pfade mit Bordmitteln gar nicht 
vollstandig entzippen lasst. Dann noch 
GoogleTest. Und letztlich mosert cmake 
immer noch, dass es irgendwelche Netlib- 
Dateien für irgendwas nicht finden kann. 

Hat man nach Stunden (fast) alles am 
Laufen, kann man sich endlich optimierte 
clBLAS-Bibliotheken erstellen, aber nur 
für Hawai und Fiji - und wo bleibt Polaris? 

So wirds also nix mit hochoptimierten 
Routinen für cIBLAS. Immerhin gibts zu- 
mindest noch die kompatiblen Standard- 
Kernels für OpenCL 1.2 oder 2.0. Das zu- 
gehörige SDK versteckt sich im AMD App- 
SDK 3.0 (zusammen mit OpenCV, Bolt, 
C++AMP). Und Heureka, Windows-Pro- 
grammierer finden hier sogar Projekt- 
dateien für Visual Studio 2013 - obwohl: 
inzwischen kennen sie ja cmake ... Damit 
lässt sich das Beispielprogramm zur 
Matrixmultiplikation in einfacher Genau- 
igkeit problemlos kompilieren. Jenes un- 
terstützt allerdings bis auf die Nutzung von 


Blöcken im lokalen Speicher (Tiling) we- 
der High Bandwidth Memory noch sons- 
tige Beschleunigungsmöglichkeiten. Die 
erzielbaren Performancewerte liegen da- 
mit deutlich unter denen der hoch- 
optimierten BLAS-Routinen. Das ist bei 
CUDA übrigens nicht groß anders - nur 
kann man mit Nvidias CUDA-8.0-SDK 
mühelos im Handumdrehen alle CuBLAS- 
Routinen und Beispielprogramme für die 
aktuelle Pascal-Generation erzeugen. 

Was drin ist, zeigt etwa die Fiji-Karte 
Radeon R9 Nano unter clBLAS 2.9, die auf 
bis zu 5,7 TFlops ihrer theoretischen 8,2 
TFlops im SGEMM kommt. Zum Ver- 
gleich: Nvidias ältere Tesla K40 schafft 
mit CuBLAS 7.5 bis zu 3,2 TFlops. Die Pas- 
cal-Karte GTX 1080 hatten wir erst kürz- 
lich unter CuBLAS 8.0 vermessen, wo sie 
locker 7,5 TFlops (von 8,8 TFlops) schaffte 
-alles reine Rechenzeit ohne Datentrans- 
fer- und Ladezeiten. Mit dem Standard- 
OpenCL-Kernel dümpelt die WX 7100 
bei maximal 1,7 TFlops und wird zudem 
bei Matrizen-Dimensionen jenseits von 
2400 x 2400 wieder langsamer. Ab etwa 
5000 bricht die Performance ganz ein, 
das könnte aber ein Windows-Timeout- 
Effekt sein. 


Fazit 

Die Radeon Pro WX 7100 ist eine 
hübsche, schlanke Karte, die bei aktueller 
3D-Profisoftware für CAD und Co eine 
ordentliche Leistung liefert, auch wenn 
der kleine Axiallüfter zuweilen ein biss- 
chen viel Krach macht. Sie taugt zumeist 
auch für die höheren Anforderungen von 
3D-VR. Für den Einsatz im High Per- 
formance Computing fehlt derzeit aller- 
dings noch die optimierte Softwareunter- 
stützung - doch das könnte sich ja schnell 


ändern. (mfi@ct.de) €t 
Hersteller AMD 

Codename Polaris 

Transistoren 5,7 Mrd. 

Fertigungsprozess 14 nm FinFET 

Shader-ALUs 2304 
Shader-/Speichertaktfrequenz 243 MHz / 3500 MHz 
theoretische RechenleistungSP/DP 5,73 TFlops / 0,179 TFlops 
Direct3D / OpenGL/ OpenCL 2_0/ 4.5 / 2.0, Vulkan 1.0 
Speichergröße 8 GByte GDDR5 
Datentransferrate 224 GByte/s (256 Bit) 

TDP 130 Watt 

Ausgánge 4xDP 1.4 

gleichzeitig nutzbare Bildschirme 4 (mit MST-Hub 6) 

geeignet für 4K ja (maximal 4096 x 2160) 
Preis 690 € 
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Linux-Distribution: OpenSuse Leap 42.2 
jetzt auch für Server und Raspi 3 
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Das aktualisierte Leap 

bietet eine stabilere Plasma- 
Arbeitsumgebung, mehr 
Hardware-Unterstútzung und 
benótigt weniger Platz. 


Von Merlin Schumacher 


eap lóste im vergangenen Jahr das 

klassische OpenSuse ab. Grundidee 
war es, eine Distribution zu produzieren, 
die das Fundament der Distribution Suse 
Linux Enterprise (SLE) verwendet und ak- 
tuelle Desktop-Anwendungen mitbringt. 

Und die bekommt man auch, denn 
KDEs Plasma-Bedienoberfläche liegt jetzt 
in der aktuellen Version 5.8 bei, die deut- 
lich stabiler laufen soll als die beim ersten 
Leap eingesetzte 5.4. 

Die Applets zeigen nun Programm- 
funktionen direkt im Kontextmenü an. 
Programme können so zum Beispiel Steu- 
erknöpfe in die Taskleiste integrieren. 
Praktisch ist das vor allem bei Musik-Play- 
ern. Leap richtet nun standardmäßig Ver- 
sion 5 der Büroprogramme aus der KDE- 
PIM-Suite ein. Die Version 4 ist noch ver- 
fügbar, entfällt aber spätestens bei der 
nächsten Leap-Version. 

Ebenso Teil des um 17 Prozent ge- 
wachsenen Software-Angebotes ist 
Gnome, das einen Versionssprung von 
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Version 3.16 auf 3.20 gemacht hat. So 
bringt Gnome 3.20 jetzt zumindest halb- 
wegs alltagstaugliche Unterstützung für 
die Bildkomposition und Ausgabe mit 
Wayland. Neu ist die Kalender-Anwen- 
dung, die sowohl lokale als auch Online- 
Kalender verwaltet. Mit Googles Cloud- 
Speicher Drive kann der Dateimanager 
jetzt auch umgehen. 

LibreOffice wird in der älteren, aber 
als stabil bezeichneten, „Still“-Version 5.1 
mitgeliefert. 

Obwohl Leap vornehmlich in Deutsch- 
land entwickelt wird, lassen die deutschen 
Beschreibungstexte oft zu wünschen übrig. 
Einige scheinen maschinell aus dem Eng- 
lischen übersetzt worden zu sein. Beson- 
ders fällt das beim Konfigurationswerkzeug 
Yast auf. Leap 42.2 verwendet jetzt Suses 
Internationalisierungs-Plattform Weblate, 
um die Arbeit der Übersetzer zu verein- 
fachen. Zu hoffen ist, dass die Qualität der 
Übersetzungen dadurch steigt. 


System-Basis aus 

der Enterprise-Distro 

Während das Fundament bei Leap 42.1 
noch aus dem Service Pack 1 für Suse Li- 
nux Enterprise 12 (SLE12SP1) übernom- 
men wurde, stammt er jetzt vom Service 
Pack 2. Dadurch unterstützt Leap mehr 
Hardware als bisher. Die Desktop-Anwen- 
dungen sind der Rolling-Release-Distri- 
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bution Tumbleweed entnommen. Dort 
wird die Software immer auf dem neues- 
ten Stand gehalten. Bei Leap hingegen 
bleibt die enthaltene Software bis zum 
nächsten Release auf dem jetzigen Ver- 
sionsstand. 

Aufgrund von Problemen im Zusam- 
menspiel mit dem Open-Source-Treiber 
für Nvidia-Grafikchips und KDE-Anwen- 
dungen wurde der Treiber mit 3D- 
Beschleunigung in das Paket Mesa-dri- 
nouveau ausgelagert. Das Paket wird vom 
Installer angeboten und nach Abnicken 
eines Warnhinweises installiert. Bei Pro- 
blemen soll man das Paket deinstallieren. 
Die 3D-Effekte der Bedienoberflächen 
von Gnome und KDE muss dann der 
Hauptprozessor berechnen. 

Leap 42.2 erscheint erstmals auch 
in Form eines AArch64-Image für den 
Raspberry Pi 3. Bislang gab es Images für 
den Raspberry Pi nur von der Schwester- 
Distribution Tumbleweed. 

Für Web-Entwickler liegt nun PHP 
7.0.7 bei. Wer noch Projekte entwickelt, 
die auf Version 5 angewiesen sind, kann 
PHP 5.5.14 nachinstallieren. NodeJS wur- 
de auf die LTS-Version 4.6.0 aktualisiert. 

Der Installer bietet jetzt auch eine 
Server-Installation an. Dabei wird ein Sys- 
tem ohne grafische Oberfläche installiert. 
Nur Snapper und der Netzwerkverwal- 
tungsdienst Wicked sind über Standards 
wie Ntpd und Cron hinaus vorinstalliert 
und aktiv. Für alles Weitere muss der Ser- 
ver-Administrator selbst sorgen. 

42.2 läutet auch das Ende des Sup- 
ports von 42.1 ein. Nur für sechs Monate 
nach Release einer neuen Leap-Ausgabe 
wird der Vorgänger noch mit Updates ver- 
sorgt. OpenSuse 13.2 erhält noch bis Janu- 
ar 2017 Support. Die Unterstützung von 
13.1 durch das Community-Projekt Ever- 
green ist jetzt auch vorbei. Evergreen hat 
ältere OpenSuse-Ausgaben nach dem ofli- 
ziellen Support-Ende weiter gepflegt. 


Yast lernt dazu 

Ein Herausstellungsmerkmal ist das Suse- 
eigene Konfigurationswerkzeug Yast, 
dessen grafische Oberfläche das Einrich- 
ten von Systemdiensten vereinfacht. Das 
Firewall-Modul kommuniziert nun mit 
dem Hintergrunddienst Firewalld, bislang 
konnte es nur mit der SUSEFirewall2 spre- 
chen. Ein neues Modul erzeugt IPsec- 
VPN-Konfigurationen. 

Verbessert haben die Entwickler auch 
die Verwaltung des Bootloaders: Sie ist 
jetzt übersichtlicher gestaltet und kennt 
die Sicherheitstechnik Trusted Boot. 
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Diese stellt mittels TPM-Chip sicher, dass 
Betriebssystemkern und Treiber nicht von 
Dritten manipuliert wurden. 

Wie bisher verwendet OpenSuse Btrfs 
fúr die Systempartition und XFS fúr Daten- 
partitionen. Das Verzeichnis /var/cache/ 
bekommt bei Neuinstallationen nun ein ei- 
genes Btrfs-Subvolume spendiert. Dort ge- 
speicherte Dateien sind für den Systembe- 
trieb eigentlich entbehrlich und ändern 
sich häufig. Das verringert den Platzver- 
brauch, da die geänderten Dateien nicht 
mehr vom standardmäßig aktivierten 
Snapshot-Dienst Snapper gesichert werden 
müssen. Snapper beherrscht jetzt auch eine 
automatische Bereinigung von Snapshots, 
falls der Platz dennoch mal knapp wird. 
Das Programm nutzt dafür die Quota- 
Funktion von Btrfs und ist nach der Instal- 
lation nur für das Root-Dateisystem akti- 
viert. 

Live-Images zum Ausprobieren stellt 
OpenSuse übrigens nach wie vor nicht be- 
reit. Die Images eignen sich einzig zum In- 
stallieren. Wie schon bei Leap 42.1 gibtes 
keine 32-Bit-Images mehr. 
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Das Systemwerkzeug Yast erzeugt nun auch IPsec-Konfigurationen 
und kann mit Firewalld umgehen. 


Fazit 

Alles in allem stellt OpenSuse Leap 42.2 
nur Systempflege dar. Die meisten Ände- 
rungen sind eher kosmetischer Natur. Be- 
grüßenswert ist die Aktualisierung der 
Desktop-Anwendungen. Der neuere Ker- 
nel und die aufgefrischten Mesa-Biblio- 
theken verbessern die Hardware-Unter- 


stútzung - vor allem bei Neuinstallationen 
ein klarer Vorteil. Nutzer der Version 42.1 
von Leap sollten aufgrund des auslaufen- 
den Supports bald wechseln. Für Nutzer 
anderer Linux-Distributionen lohnt sich 
der Blick über den Tellerrand allenfalls 
wegen des interessanten Release-Kon- 
zepts und Suses Yast. (mIs@ct.de) €E 
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Fedara - Mozilla Firefox 


Freiheit wáhlen. Fedora. 


Oberflächen- 
wechsel 


Linux-Distribution Fedora 25 
setzt auf Wayland 


Fedora beginnt den Abschied 
vom X-Server: Bei einer Variante 
der Distribution übernimmt der 
X11-Nachfolger Wayland die 
Ausgabe der Bedienoberfläche. 
Neu dabei ist auch Unterstützung 
für Raspberry Pi 2 und 3. 


Von Thorsten Leemhuis 


D as Fedora-Projekt hat eine neue 
Version seiner Familie von Linux-Dis- 
tributionen freigegeben. Die größte Neue- 
rung findet sich bei der oft schlicht „Fedora“ 
genannten Hauptvariante: Die Workstation 
Edition gibt ihre grafische Bedienoberflä- 
che standardmäßig mithilfe der Wayland 
Display Architecture aus. Damit läutet die 
erste Mainstream-Distribution den lange 
vorbereiteten Abschied von X11-Protokoll 
und X-Server ein. Andere Distributoren 
dürften dem Beispiel mittelfristig folgen. 
Das bei der Workstation Edition ein- 
gesetzte Gnome sieht im Wayland-Modus 
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nicht anders aus als beim Betrieb mit X- 
Server. Vorteile bemerkt man allenfalls, 
wenn man ganz genau hinsieht. So kann 
der Wayland-Betrieb die vor allem bei der 
Video-Wiedergabe störenden Artefakte 
(„Tearing“) zuverlässig vermeiden. Way- 
land verspricht außerdem einen Sicher- 
heitsgewinn: Es schottet Anwendungen 
voneinander ab, damit sich nicht beliebige 
Software etwa ins Online-Banking ein- 
klinken kann, wie es bei X11 recht leicht 
gelingt. Wayland vermeidet zudem allerlei 
unnützen Overhead bei der Grafikausgabe 
und ist viel schlanker als der X-Server, den 
selbst wichtige X.org-Entwickler als un- 
zeitgemäß einstufen und für ein Sicher- 
heitsrisiko halten. 

Die wenigsten Anwender dürften die- 
se und weitere Vorteile bemerken - zu- 
gleich werden manche aber auf Nachteile 
stoßen, die mit dem Wayland-Modus der 
Gnome-Shell derzeit einhergehen. So 
kann man beispielsweise keine grafischen 
Anwendungen per sudo starten. Der Desk- 
top lässt sich nicht freigeben, um ihn von 


einem anderen PC fernzusteuern. Eine 
Farbtemperaturanpassung funktioniert 
ebenso wenig wie der Anschluss von Mo- 
nitoren per USB. Im Wayland-Modus läuft 
auch das Zuschalten von Grafik-Chips bis- 
lang nicht rund, wie es Notebooks mit 
Nvidias Optimus bieten. Gerade für sol- 
che Systeme gab es allerlei Detailverbes- 
serungen beim neuen Fedora. Um von ih- 
nen zu profitieren, muss man die Gnome- 
Shell im X11-Modus starten. Das gelingt 
über eine Option im Zahnrad-Menü des 
Anmelde-Managers. Gnome nutzt den 
X11-Modus sogar automatisch, falls der 
Grafiktreiber inkompatibel zu Wayland 
ist. Unklar ist allerdings, wie lange das 
geht: Die Fedora- und Gnome-Entwickler 
haben angekündigt, den X11-Modus der 
Gnome-Shell mittelfristig zu entfernen. 

Der Wayland-Modus der Gnome- 
Shell erwies sich über mehrere Wochen 
als stabil und durchaus alltagstauglich, 
sofern man keine der fehlenden Funktio- 
nen braucht. Zu Gnome gehörende Pro- 
gramme, manche auf Qt5 aufbauende 
Anwendungen oder LibreOffice nutzen 
Wayland direkt. Firefox, Gimp, Thunder- 
bird und andere auf X11 angewiesene 
Programme laufen über die Kompatibili- 
tätsschicht „Xwayland“; das erfolgt trans- 
parent, daher bekommt man nichts davon 
mit, dass dazu im Hintergrund ein X-Ser- 
ver läuft. Auch aufeinem entfernten und 
viaSSH angesprochenen Rechner ausge- 
führte Anwendungen funktionieren wei- 
ter, denn diese geben ihre Bedienober- 
fläche via X11-Forwarding über Xwayland 
aus. Die Gnome-Programme und andere 
Anwendungen, die Wayland nativ beherr- 
schen, unterstützten weiterhin auch X11 
- sie lassen sich daher nach wie vor unter 
anderen Desktop-Umgebungen einsetzen 
oder von entfernten Rechnern per SSH 
verwenden. 


Raspi Out-of-the-Box 

Die Workstation Edition und andere Fe- 
dora-Varianten gibt es wie gewohnt auch 
für ARMv7-Rechner. Diese laufen jetzt 
auch auf den Raspberry-Pi-Modellen 2 
und 3. Dort kann man die gewohnte Soft- 
ware-Ausstattung nutzen und so etwa 
Desktop-Umgebungen wie Gnome, KDE 
Plasma und Xfce einsetzen. Im Unter- 
schied zu anderen Distributionen kommt 
kein Raspi-spezifischer Kernel zum Ein- 
satz, sondern eine als Multi-Platform- 
ARMv7-Image kompilierter Fedora-25- 
Kernel, der ganz normal mit Updates ver- 
sorgt wird. Ein Raspi fúhlt sich mit Fe- 
dora daher viel mehr wie ein normales 
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PC-Linux an als Rasbian & Co., die auf 
den Kleinstcomputer zugeschnitten sind. 
Dafúr ist deren Hardware-Support 
besser, denn Fedora unterstützt Blue- 
tooth- und WLAN-Chip des Raspi 3 noch 
nicht. 


MP3-Support gleich dabei 

In den standardmäßig aktiven Paket-Re- 
positories findet sich jetzt auch Software 
zur Wiedergabe von MP3s. Solche hat das 
Fedora-Projekt bislang bewusst außen vor 
gelassen, weil das Format durch Patente 
geschützt ist. Einige Patente zum Schutz 
von MP3 sind allerdings jüngst ausgelau- 
fen, andere laufen bald aus. Das war offen- 
bar der Grund, warum die Juristen von 
Fedora-Hauptsponsor Red Hat kürzlich 
erlaubt haben, Software zur MP3-Wieder- 
gabe zu integrieren. Codecs zum Erzeu- 
gen von MP3s bleiben vorerst weiter 
außen vor. 

Dutzende andere Audio- und Video- 
Formate, die durch Patente geschützte 
Techniken verwenden, fehlen Fedora in- 
des weiterhin. Damit diese halbautoma- 
tisch eingerichtet werden, muss man wie 
gewohnt die Paket-Repositories von 
RPM Fusion einbinden. Dort gibt es auch 
Programme wie VLC oder Pakete mit Nvi- 
dias proprietären Grafiktreibern. 

Solche Software einzurichten bleibt 
aber schwieriger als etwa bei Ubuntu. 
Auch an einigen anderen Stellen erfordert 
Fedora nach wie vor etwas mehr Know- 
how. Beim neuen „Media Writer” ist es 
aber nicht so: Er macht es kinderleicht, 
USB-Sticks zum Ausprobieren und Instal- 
lieren von Fedora einzurichten. Das für Li- 
nux, macOS und Windows erhältliche 
Programm zeigt die verschiedenen Fedo- 
ra-Editionen übersichtlich an und liefert 
Informationen zu ihren Unterschieden. 
Hat man sich für eine Variante entschie- 
den, lädt es diese herunter und schiebt sie 
auf den gewünschten Datenträger, ohne 
Anwender mit Fragen zu Download-Ser- 
ver oder Gerätenamen wie /dev/sdb zu 
konfrontieren. 


Neue Hauptvariante 

Die Workstation Edition ist eine der drei 
Hauptvarianten von Fedora. Die unter 
dem Oberbegriff „Fedora Cloud“ produ- 
zierte Edition hat diesen Status verloren. 
Ihren Platz hat das schon länger angebo- 
tene „Fedora Atomic“ übernommen. Bei 
dieser speziell für den Betrieb von Contai- 
nern ausgelegten Fedora-Variante ist die 
Betriebssystem-Installation schreibge- 
schützt. Updates werden daher nicht per 
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RPM, sondern über OSTree durchgeführt; 
dadurch kann man eine Aktualisierung in 
Sekundenschnelle rückgängig machen, 
falls plötzlich irgendwas nicht mehr funk- 
tioniert. 

Zum Container-Betrieb liegt jetzt Do- 
cker 1.12 bei. Bislang ließ sich Software bei 
Atomic nur in Form von Containern nach- 
rüsten; selbst rpm funktionierte nicht. 
Durch das neue „Package Layering” kann 
man Software nun direkt in Atomic-Instal- 
lationen integrieren, damit Anwender 
etwa ihre bevorzugte Monitoring-Soft- 
ware einbinden können. 

Die dritte Hauptausführung ist nach 
wie vor der „Fedora Server“, der jetzt 
Zweifaktor-Authentifizierung für Dienste 
beherrscht. Die beim Fedora Server ein- 
gesetzte Identitätsmanagement-Software 
FreeIPA macht einen Sprung auf Version 
4.4. Diese Ausgabe des Systems für Iden- 
tity, Policy und Audit (IPA) enthält unter 
anderem eine Reihe von Verbesserungen 
zum Zusammenspiel mit einem Active Di- 
rectory. Die bei der Server-Variante ein- 
gesetzte und via Browser nutzbare Ma- 
nagement-Console „Cockpit“ enthält jetzt 
einen „SELinux Troubleshooter“, der von 
der Sicherheitslösung blockierte Aktionen 
freigeben kann. 


X11 weiter gut dabei 

Allein für 64-Bit-x86-Systeme gibt es 
30 Betriebssystem-ISOs oder -Images von 
Fedora 25. Darunter ist auch die „KDE 
Plasma Desktop Edition“, die das aktuelle 
Plasma 5.8 als Bedienoberfläche einrichtet 
und mit den KDE Applications 16.08.2 
paart. Der „Mate Compiz Spin“ nutzt jetzt 
Mate 1.16 als Desktop-Umgebung und 
setzt bei allen Komponenten auf GTK+ 3. 
Genau wie die Varianten mit Xfce und 
LXDE verwenden all diese „Fedora Spins“ 


A Fr 


Classic 


3SNOME unter Xorg 


fedora’ 


Gnome láuft jetzt standardmáBig mit 
Wayland, kann aber nach wie vor einen 
X-Server zur Bildausgabe verwenden. 
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weiterhin einen X-Server. Das gilt auch für 
den Cinnamon-Spin, der noch die Version 
3.0 des Desktops einsetzt, denn 3.2 wurde 
erst parallel mit Fedora 25 fertig. Die neue 
Version wird aber als Update nachge- 
reicht, denn ähnlich wie bei Rolling-Re- 
lease-Distributionen macht manche Soft- 
ware bei Fedora gelegentlich Versions- 
sprünge. Daher wird der Kernel wohl An- 
fang 2017 vom mitgelieferten 4.8 auf das 
im Dezember erwartete Linux 4.9 (siehe 
S.30) aktualisiert. Auch bei der Grafiktrei- 
bersammlung Mesa ist ein Update von 
12.0 auf die Version 13.0 geplant, um Un- 
terstützung für OpenGL 4.5 bei Intel- 
Chips und 4.3 bei GPUs von AMD und 
Nvidia nachzurüsten. 

Das bei der Workstation Edition ein- 
gesetzte Gnome wird aber auf dem Stand 
der mitgelieferten Version 3.22 bleiben. 
Dessen Gnome-Shell prüft die Kompati- 
bilität von Erweiterungen nicht mehr, da- 
her sollen die meisten Extensions nach 
dem Wechsel auf das neue Fedora unbe- 
irrt weiterlaufen. Einen solche Wechsel 
von einer früheren Fedora-Version kann 
man mit dnf system-upgrade anstoßen. Auf 
drei Produktivsystemen lief solch ein Up- 
grade problemlos durch. 

Alternativ kann man den Wechsel 
auch über das Software-Verwaltungs- 
programm von Gnome initiieren. Beidem 
haben die Entwickler die Unterstützung 
für Flatpak verbessert. Die Handhabung 
der Distributions-übergreifend ausgeleg- 
ten Pakete bleibt aber komplizierter als 
bei Ubuntus Snap [1]. 


Fazit 

Wayland ist ein Schritt in eine richtige 
Richtung und arbeitet schon ganz ordent- 
lich - eignet sich aber noch nicht für jeden. 
Das ist aber auch nicht weiter tragisch, 
denn der bewährte X11-Modus lässt sich 
mit einem Handgriff aktivieren. 

An einigen Dingen, die Fedora kom- 
plizierter machen als Ubuntu, hat sich in- 
des nichts geändert. An die Aktualität von 
Arch Linux kommt es nicht heran, dafür 
ist es besser vorkonfiguriert und dennoch 
flexibel einsetzbar. Damit bleibt Fedora 
eher etwas für technisch versierte Anwen- 
der, die zugleich ein aktuelles und um- 
fangreich ausgestattetes Linux suchen, 
das ohne viel Aufwand und Pflege seinen 
Dienst tut. (thl@ct.de) €E 


Literatur 
[1] Thorsten Leemhuis, Universalpakete, Flatpak 


und Snap sollen App-Installationen unter Linux 
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Vorsicht, Kunde | Anschlusswechsel 


Gefangen im 
Technikmuseum 


Telekom verweigert Wechsel bei Uralt-Anschluss 


Schon seit 1998 kann man an 
Analoganschlüssen im gesamten 
Telekom-Netz Tonwahl nutzen. 

Im gesamten Telekom-Netz? Nein, 
am Geschäftskunden-Anschluss 
von Rüdiger P. funktioniert nur 


Impulswahl. Und das bleibt auch so. 


Von Urs Mansmann 
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D ie kleine Firma von Rüdiger P. in einer 
westdeutschen Großstadt telefoniert 
schon seit ewigen Zeiten über einen Tele- 
kom-Anschluss. 1976, zur Firmengrün- 
dung, schaltete die Bundespost den An- 
schluss frei: Drei Leitungen mit je einer 
Rufnummer fürs Telefon, eine Leitung für 
den Fernschreiber. Später wurde das Telex 
durch ein Fax ersetzt; die insgesamt vier 
Amtsleitungen vermittelte seit Anfang der 
90er-Jahre eine Siemens-Hicom-Anlage. 

Seither hatte die Firma nichts an der 
Konfiguration geándert. Doch nach úber 
20 Jahren Betriebsdauer streckte die 
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Bild: Peter Stemmler 


Uralt-Anlage am 12. Februar 2016 die Flú- 
gel. Ein eilends herbeigerufener Telekom- 
munikations-Fachmann versuchte, eine 
analoge Telefonanlage als Ersatz anzu- 
schließen, scheiterte aber im ersten An- 
lauf. Der Anschluss reagierte nicht, wenn 
gewählt wurde. Erst nach einigen Versu- 
chen erkannte der Fachmann, warum: An 
den Anschlüssen war nur das gute, alte 
Impulswahlverfahren möglich, wie es 
Wählscheibentelefone seit den 20er-Jah- 
ren des vergangenen Jahrhunderts ver- 
wenden. Allerdings gibt es keine Telefon- 
anlagen mehr am Markt, die das Verfah- 
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ren noch beherrschen, ist es doch seit An- 
fang 1998 obsolet. 

Ein altes Schnurlostelefon aus dem 
Fundus der Fachfirma, das noch das Im- 
pulswahlverfahren beherrscht, brachte 
dann wenigstens eine der drei Leitungen 
wieder ans Netz. Gingen während des Ge- 
sprächs weitere Anrufe ein, landeten die 
jedoch im Nirwana: Der Anrufer hörte 
zwar ein Freizeichen, aber in der Firma 
klingelte kein Telefon. 


Nur noch eine Leitung 

Die Telekom reagierte rasch und schloss 
als Erstmaßnahme die beiden zusätzli- 
chen Leitungen. Zwar war dann nur noch 
ein Gespräch möglich, aber immerhin 
konnte man das Unternehmen noch errei- 
chen und erhielt ein Besetztzeichen, wenn 
gerade gesprochen wurde. Um ein Ge- 
spräch zu führen, mussten die Mitarbeiter 
auf die Suche nach dem Schnurlostelefon 
gehen, das die einzige telefonische Ver- 
bindung zur Außenwelt darstellte. 

Rüdiger P. beschloss nun, die Telefon- 
anlage auf den neuesten Stand zu bringen 
und auf IP-Telefonie umzustellen. Er holte 
verschiedene Angebote ein und verglich 
diese in Ruhe. Am 18. März bestellte er bei 
1&1 eine Business-Flat mit einem 16- 
MBit/s-Anschluss. Mit der Fritzbox war es 
möglich, jedem Mitarbeiter ein eigenes 
DECT-Telefon zu geben. Er freute sich da- 
rauf, bis zu fünf Gespräche gleichzeitig 
führen zu können, und auf eine Festnetz- 
Flatrate. 

Am 27. März bestätigte die Telekom 
den Eingang der Kündigung zum Ende der 
Vertragslaufzeit, ohne jedoch ein Datum zu 
nennen. Am 30. März kündigte 1&1 die 
Schaltung des neuen Komplettanschlusses 
an - allerdings nur für die bisherige Fax- 
nummer. Die Rufnummer des Telefonan- 
schlusses tauchte auf der Auftragsbestäti- 
gung nicht auf. Und auch die Telekom be- 
stätigte nur die Kündigung des Faxan- 
schlusses. 

Die Nachfrage bei 1&1 brachte kein 
Ergebnis; der Mitarbeiter empfahl Rüdiger 
P., doch einmal bei der Telekom nachzu- 
fragen. Im Online-Kundencenter der Te- 
lekom wiederum gab es keinerlei Informa- 
tionen zum Telefonanschluss. Am 5. April 
wandte sich P. schriftlich an die Telekom, 
schilderte sein Problem detailliert und bat 
darum, einen Wechsel mit allen vier Tele- 
fonnummern zu ermöglichen. Eine Kopie 
des Schreibens schickte er an 1&1. 

Am 12. April teilte ihm 1&1 mit, dass 
eine Portierung aller vier Rufnummern in 
einem Auftrag nicht möglich sei. Er müsse 
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die Verträge für jede Rufnummer einzeln 
kündigen und eine nachträgliche Portie- 
rung beauftragen. 

Am 19. April meldete sich die Tele- 
kom. Das Problem sei offenbar die alte 
Sammelrufnummer, die drei Leitungen 
bediene. Automatisch sei die Umstellung 
nicht möglich, das müsse manuell erfol- 
gen. Der Mitarbeiter versprach, dass man 
sich bald wieder melden werde. Kurz da- 
rauf meldete sich ein Kollege und spielte 
den Ball wiederum 1&1 zu: Für jede der 
vier Rufnummern werde ein separater 
Auftrag benötigt. Diese Information gab 
Rüdiger P. an 1&1 weiter mit der Bitte, den 
Vorgang anzustoßen. 

Am 3. Mai erhielt er frohe Kunde: Die 
Portierung aller vier Rufnummern gehe 
nun in Ordnung, teilte 1&1 mit. Die Um- 
schaltung solle nun am 23. Juni erfolgen. 


Das Fax zieht alleine um 

Am geplanten Datum erfolgte tatsächlich 
die Umschaltung, allerdings nur für den 
Faxanschluss. Auf dessen TAE-Buchse lag 
nun ein DSL-Signal an, die Rufnummern- 
portierung fur das Fax hatte auch geklappt. 
Die Telefonnummer hing aber weiterhin 
am alten Analoganschluss. In den Folgeta- 
gen versucht der 1&1-Support, den Fall von 
Rüdiger P. zu klären, jedoch ohne Erfolg. 

Am 4. Juli unternahm 1&1 einen 
neuen Anlauf. Diesmal sollte die beste- 
hende Telefonnummer in einem eigenen 
Portierungsvorgang in einen neuen Ver- 
trag úbernommen werden. Das allerdings 
nur pro forma - sobald die Portierung er- 
folgreich abgeschlossen wäre, wollte 1&1 
die Rufnummer intern dem bereits beste- 
henden Business-Anschluss zuschlagen. 

Die Telekom nahm den Auftrag ent- 
gegen. Und dann passierte erst einmal 
nichts. Als 1&1 am 26. Juli nachfragte, be- 
fand sich der Auftrag in manueller Bear- 
beitung. Einen Tag später keimte bei Rü- 
diger P. wieder Hoffnung auf: Die Tele- 
kom bestätigte den Eingang der Kündi- 
gung für den noch bestehenden Vertrag 
und stellte ein Schreiben mit weiteren De- 
tails in Aussicht. 

Am 12. August fragte Rüdiger P. per 
Mail nach, wo die Kündigungsbestätigung 
bliebe. Am 25. August erhielt er einen 
Anruf. Eine schriftliche Bestätigung 
werde es nicht geben, erinnert ersich an 
die Auskunft der Telekom, aber der 
Umschalttermin stehe fest. Alles Weitere 
erfahre er vom neuen Anbieter, also 1&1. 
Er bohrte nach - und stellte fest, dass die 
Telekom versuchte, erneut die Faxnum- 
mer zu portieren. Energisch wies er auf 
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den Fehler hin und musste nun erneut auf 
Klärung warten. 


Bestandsvalidierungsfehler 
Am Montag darauf erhielt er dann einen 
Anruf von 1&1: Die Portierung der Tele- 
fonnummer sei laut Telekom nicht mög- 
lich. Und man gab ihm zu verstehen, dass 
man ihm nicht weiter helfen könne, 
schließlich habe 1&1 bereits viel Zeit in die 
Sache gesteckt. Auf Nachfrage verriet ihm 
1&1 auch, woran die Portierung scheiterte: 
an einem Bestandsvalidierungsfehler sei- 
tens der Telekom - was immer das ist. 

Rüdiger P. versuchte nun, von der 
Bundesnetzagentur Hilfe zu bekommen. 
Die fühlte sich allerdings nicht zuständig, 
schließlich könne er ja noch telefonieren. 
Dass die Telekom die Herausgabe der 
Rufnummer verweigerte, interessierte die 
Behörde nicht. P. musste also weiterhin 
mit einer Leitung und einem Telefon mit 
Impulswahl auskommen. Einen moder- 
nen Anschluss bekommt er nicht. 


Nachgefragt 
Entnervt wandte sich Rüdiger P. an c't. 
Wir prüften den Fall und baten die Tele- 
kom sowie 1&1 um eine Stellungnahme, 
warum die Portierung in diesem Fall so 
hartnäckig nicht klappen wollte. 

Bis zum Redaktionsschluss erhielten 
wir von der Telekom keine Antwort. 1&1 
unternahm aufunsere Anfrage hin offen- 
bar einen weiteren Versuch, die Telekom 
zur Portierung zu bewegen. 1&1-Presse- 
sprecherin Kerstin Perkert versicherte: 
„Wir arbeiten derzeit an der Portierung 
der Rufnummer von Herrn P. und klären 
den Vorgang gemeinsam mit der Deut- 
schen Telekom AG. Leider wurde die Por- 
tierung im Verlauf der Bearbeitung seitens 
der Telekom systemisch abgelehnt. Nähe- 
re Informationen dazu liegen uns derzeit 
noch nicht vor.“ Mehr Informationen zu 
dem Fall erhielten wir nicht. 


Alleingelassen 

Jeder Kunde hat ein gesetzlich verbrieftes 
Recht darauf, seine Telefonnummer zu 
einem anderen Anbieter mitnehmen zu 
können. Die vom Kunden zu Hilfe gerufe- 
ne Bundesnetzagentur hat dennoch bis- 
lang keinen Finger gerührt, um der Tele- 
kom Beine zu machen. Wenn es der Be- 
hörde mit dem Kundenschutz ernst ist, 
muss sie in solchen Fällen entschieden da- 
zwischen gehen. Knappe Fristen und 
großzügig bemessene Bußgelder würden 
Hängepartien bei der Portierung schnell 
und zuverlässig beenden.(uma@ct.de) €E 
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So wie in diesem 
Rendering sáhe der 
Satellit Sentinel-2B 
im Betrieb fúr einen 
vorbeifliegenden 
Beobachter aus. 


Ohne Sendepause 


Erdbeobachtungssatellit Sentinel-2B 
aus der Náhe betrachtet 


Die European Space Agency will 
Nutzer künftig ohne regelmäßige 
Sendepausen und ausfallsicher mit 
Bildern der Erdoberfläche ver- 
sorgen. Der jetzt fertiggestellte 
Satellit Sentinel-2B soll mit 
ambitionierter Hightech dazu 
beitragen. 


Von Peter Schüler 


W enn es um die Beobachtung der 
Erdoberfläche geht, ist die Euro- 
pean Space Agency (ESA) Weltspitze. Sie 
liefert - vor allem im Rahmen des EU-Pro- 
gramms Copernicus - weit mehr Daten 
über den Planeten als etwa die NASA. Sa- 
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telliten in erdnahen Umlaufbahnen fun- 
ken unterschiedliche Informationen zur 
Erde herab, darunter Fotos aus dem sicht- 
baren und infraroten Spektralbereich, Ra- 
darbilder und Elevationsdaten für die Hö- 
henprofile von Landkarten. 

Ein weiterer Datenlieferant, der im 
Auftrag der ESA in Friedrichshafen von 
Airbus Industries zusammengebaute Sa- 
tellit Sentinel-2B, soll spatestens am 2. 
Marz 2017 in den Orbit geschossen wer- 
den. Im niederlandischen Noordwijk ge- 
wahrte uns die ESA einen detaillierten 
Blick auf das etwa eine Tonne schwere 
Gerat. Am dortigen European Space Re- 
search and Technology Center (ESTEC) 
steht eine von nur drei europäischen 
Vakuumkammern, in denen man das 
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Gerät unter einsatzähnlichen Bedingun- 
gen testen kann. 

Nach Funktionskontrollen bei einem 
Druck von 10° mbar und Temperaturen 
zwischen -150 und +150 °C, Vibrations- 
tests und Prüfungen zur elektromagneti- 
schen Verträglichkeit haben die Entwick- 
ler den Satelliten im Reinraum für Journa- 
listen zur Schau gestellt. 

Im Januar geht es für den Sentinel im 
Frachtflugzeug nach Kourou in Franzö- 
sisch-Guayana. Dort wird er auf eine Vega- 
Rakete montiert, betankt und gestartet. 

Zum EU-Programm Copernicus ge- 
hören die sechs Missionen Sentinel-1 bis 
-6. Jede davon umfasst den Betrieb meh- 
rerer Satelliten oder Geräte, die in andere 
Satelliten eingebaut werden. Jede dieser 
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Missionen hat spezielle Messaufgaben; 
Sentinel-2 fotografiert Landmassen in 13 
Wellenlängenbereichen vom kurzwelligen 
Infrarot bis zum sichtbaren Spektrum. 


Datensammlung 

mit dem Besen 

Sentinel-2A kreist seit Juni 2015 in 800 
km Höhe auf einer polaren, sonnensyn- 
chronen Umlaufbahn. Etwa alle 100 Mi- 
nuten passiert er den Nordpol, und da sich 
die Erde kontinuierlich unter der Bahn 
hindurchdreht, überfliegt er im Lauf der 
Zeit die komplette Erdoberfläche, ohne je 
in den Nachthimmel zu geraten. Er erfasst 
Daten zwischen 56° südlicher und 84° 
nördlicher Breite. 

Als Kamera dient ein sogenannter 
Push-Broom-Imager, dessen Kameratech- 
nik mit einem riesigen Besen vergleichbar 
ist. Der Imager hat für 13 Spektralbereiche 
je ein Array aus zahlreichen parallel mon- 
tierten Fotosensoren, die einen 290 km 
breiten Streifen unter der Flugbahn scan- 
nen. Die Bildauflösung beträgt je nach 
Wellenlänge 10 bis 60 m. 

Dieselben Angaben gelten auch für 
die Satelliten Sentinel-2B, -2C und -2D. 
Das jetzt fertiggestellte Modell 2B soll 
gleichzeitig mit Sentinel-2A Dienst tun. 
Dadurch wird jeder Ort doppelt so oft fo- 
tografiert und das Ausfallrisiko reduziert. 
Sentinel-2C und -2D sollen im Jahr 2021 
fertiggestellt und eingemottet werden, 
damit man sie nach dem Einsatzende der 
beiden ersten Modelle jederzeit in Betrieb 
nehmen kann. 


Im Reinraum des ESTEC ist Sentinel-2B auf dem Stativ 
des Transportcontainers aufgerichtet. 


Hightech 
von alt bis ultramodern 
Jeder Satellit soll sieben Jahre lang funk- 
tionieren und danach gezielt abgebremst 
werden. Beim Eintritt in die Atmosphäre 
zerlegt er sich und verglüht, ohne dass 
weiterer Weltraumschrott entsteht. 
Apropos Weltraumschrott: Die Senti- 
nel-Satelliten tragen acht kleine Raketen- 
triebwerke mit einer Schubkraft von je- 
weils 10 N. Das würde ausreichen, um auf 
der Erde eine Masse von etwa 1 kg anzu- 
heben. Sie dienen dem tonnenschweren 
Satelliten zu autonomen Kurskorrekturen. 


Aus regelmäßig aufgenommenen Satellitenfotos lässt sich für jeden 
Landstrich ermitteln, wie oft er von Waldbränden betroffen ist. 
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Diese Steuerdüsen lassen sich aber auch 
fernsteuern, um Kollisionen mit Schrott- 
partikeln zu vermeiden. Bei solchen Aus- 
weichmanövern verlassen sich die Missi- 
onsbetreuer aufeine ESA-Datenbank mit 
den Flugbahnen von mehr als 40.000 ge- 
fährlichen Partikeln. 

Um sich im Orbit zurechtzufinden, 
hat jeder Satellit zwei GPS-Empfänger, ein 
Magnetometer, ein Trägheits-Navigati- 
onssystem und einen sogenannten Star- 
Tracker an Bord. Der besteht aus drei Te- 
leskopen, deren Sichtfelder ein Rechner 
mit altehrwürdigem, 32-bittigem SPARC- 
Prozessor nach bestimmten Sternbildern 
durchsucht. Warum ein hochmoderner 
Satellit mit so einem veralteten Prozessor 
gesteuert wird, erklärte uns einer der ESA- 
Techniker mit dessen Unempfindlichkeit 
gegen kosmische Strahlung. 


LEO an GEO: Bild ab! 
Modernste Spitzentechnik steckt hinter 
einer Neuerung in Sentinel-2: Üblicher- 
weise kann ein Satellit die im Lower Earth 
Orbit (LEO) gesammelten Daten immer 
nur stoßweise beim Überflug einer Bo- 
denstation abgeben; die resultierenden 
Sendepausen verursachen etwa bei Hoch- 
wasser- oder Waldbrandkatastrophen fa- 
tale Zeitverluste. 

Deshalb hat der aktuelle Satellit ein 
zusätzliches Übertragungssystem erhal- 
ten. Mit einem Festkörper-Laser und einer 
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Sentinel-2B von innen 


Der ESA-Satellit Sentinel-2B umrundet die Erde, die 
man sich unterhalb des Bildes vorstellen muss, auf 
einem niedrigen Orbit. Im Bild sind die Seitenwánde 
nur zur Veranschaulichung aufgeklappt; im Betrieb ist 


das nicht so. 


2 GPS-Empfänger 


8 Steuerdüsen für Kurskorrekturen 
(verdeckt) 


Treibstofftank 
(ca. 140 | Hydrazin) 


X-Band-Antenne 
(560 MBit/s) 


Laser-Optik 


schwenkbare 


zum Anpeilen des 
Relais-Satelliten 


erdabgewandte S- und 
X-Band-Antennen 


Star-Tracker 
(optische Sensoren 
zum Anpeilen von 
Sternbildern zur 
Orbit-Kontrolle) 


| 
(64 KBit/s) 


erdgerichtetes 
Push-Broom-Sensor-Array 


Die Antennen fiirs S-Band (2-4 GHz, zur Ubermittlung von Steuerungsdaten) und fúrs X-Band (8-12 GHz, zur Ubertragung der 
Fotodaten an eine Bodenstation) funktionieren nur bei Ausrichtung zur Erde. Die normalerweise erdabgewandten Antennen treten 
nur in Aktion, wenn die reguláren, erdwárts ausgerichteten Antennen etwa bei einer Fehlausrichtung des Satelliten nicht nutzbar sind. 


beweglichen Optik visiert er permanent 
einen von zwei 45.000 km entfernten Re- 
lais-Satelliten im GEO (Geostationary 
Orbit) an. Die Bilddaten werden auf den 
Laserstrahl aufmoduliert und gelangen 
mit 1,8 GBit/s zum Relais-Satelliten. Die- 
ser funkt sie als kontinuierlichen Strom zur 
Erde. 

Der Sentinel-Laser muss dafúr au- 
Berst präzise ausgerichtet werden. Mit der 
erforderlichen Genauigkeit konnte man 
aus einer fahrenden Straßenbahn von 
Hannover aus permanent die Turmuhr 
des Hamburger Michels beleuchten. Kein 
Wunder, dass die Missionstechniker die- 
ses System erst justieren wollen, wenn der 
Satellit eine stabile Position im Orbit ein- 
genommen hat. 


Wozu der Aufwand? 
Bislang hat die ESA von Sentinel-1A und 
-2A mehr als 6,5 PByte Daten empfangen. 
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Diese sind ebenso wie die über 800.000 
daraus erzeugten Landkarten-Dateien für 
jedermann frei verfügbar. 52.000 regis- 
trierte Nutzer haben davon schon fast 6 
Millionen Mal Gebrauch gemacht. Karten 
und Rohdaten kann man in verschiedenen 
Formaten herunterladen und für eigene 
Auswertungen nutzen. Landwirte erhal- 
ten daraus zum Beispiel Aufschlüsse über 
das Pflanzenwachstum aufihren Äckern, 
und Kommunalplaner können verfolgen, 
wie sich Geländenutzung, Besiedlung und 
Umweltbedingungen gegenseitig beein- 
flussen. 

Die wachsende wirtschaftliche Be- 
deutung der Satellitenbilder erkennt man 
auch daran, dass die EU diese Daten mit 
dem Copernicus-Projekt über Jahrzehnte 
hinweg kontinuierlich und ausfallsicher 
bereitstellen will. Passend dazu hat die 
ESA im November eine Kooperation mit 
SAP verkündet, um Satelliten-Daten kom- 


fortabel für Unternehmen nutzbar zu 
machen. 

Auf der SAP TechEd im November 
zeigte die Münchner Rückversicherungs- 
gesellschaft einen Dienst, der Regionen 
anhand der ESA-Daten kontinuierlich 
nach Schäden durch Waldbrände katego- 
risiert. Als Microservice hilft er der Versi- 
cherungssoftware, die Waldbrandgefahr 
zu berücksichtigen und Trends zu ermit- 
teln. Unter der Parole „Big Data to Smart 
Data“ sollen Software-Entwickler ähnli- 
che Dienste für konkrete Fragestellungen 
programmieren und auf einer Pay-per- 
use-Basis über ein neu eingerichtetes SAP- 
Portal vermarkten. (hps@ct.de) EE 


Reise- und Unterbringungskosten für den Be- 
such der SAP TechEd und die Satelliten- 
besichtigung im ESTEC haben SAP und die 
ESA getragen. 


Begleitinformationen: ct.de/y3qa 


c’t 2016, Heft 26 


c't 2016, Heft 26 


Zweithelfer 


Bootfáhiges Notfallsystem 
für Windows bauen 


c't-Notfall-Windows 2017 | Praxis 


Wenn Windows wichtige Dateien fehlen, ein 
Schádling sich darin breitgemacht hat oder 
es ohne erkennbare Ursache spinnt, schlágt 


die Stunde des c't-Notfall-Windows 2017: 
Der Bausatz auf der Heft-DVD packt eine 
startfáhige Windows-Umgebung vorzugs- 
weise auf einen USB-Stick und garniert ihn 


mit vielen nútzlichen Werkzeugen. 


Von Stephan Bácker 
und Peter Siering 


ir haben mit der Beigabe des 

Bausatzes für das c’t-Notfall- 

Windows keineswegs das Rad 
neu erfunden, aber es noch runder ge- 
macht: Aufbauend auf der Arbeit von 
ChrisR und weiteren Freiwilligen im 
Forum auf theoven.org an ,WinlOPESE“ 
haben wir deren Winbuilder-Projekt er- 
gánzt und so für Sie vorbereitet, dass der 
Bau des Systems auch ohne intime Kennt- 
nisse dieser Umgebung gelingt. Wer den 
Ansatz schon aus vorherigen c’t-Ausgaben 
kennt und meint, direkt starten zu kön- 
nen, sollte dennoch etwas Geduld aufbrin- 
gen und weiterlesen, um sich über die 
Neuerungen zu informieren. 

Für alle, die das erste Mal mit diesem 
Ansatz in Berührung kommen: Winbuil- 
der ist eine Software, die Skripte ausführt, 
um ein von Microsoft für spezielle Zwecke 
gedachtes Windows Preinstallation Envi- 
ronment (PE) so zu erweitern, dass es sich 
auch jenseits der ursprünglichen Aufgabe 
verwenden lässt. Letztlich erhält man so 
ein minimales Windows, das etwa von 
einem USB-Stick bootet. Das ist recht 
trickreich und hilft, diverse lizenzrecht- 
liche Klippen zu umschiffen. Leider kön- 
nen wir auf der Heft-DVD kein unmittel- 
bar startfähiges System unterbringen, 
sondern nur einen Bausatz liefern. Er er- 
stellt das Notfallsystem mit Ihrer tatkräf- 
tigen Hilfe. 


Risiken 

Wichtig ist, dass Sie das Notfallsystem 
nicht erst dann bauen und mit den 
Hinweisen aus den Folgeartikeln auspro- 
bieren, wenn Ihr PC zickt. Idealerweise 
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tun Sie das mit etwas Zeit in der Hinter- 
hand, um es zumindest mal durchexer- 
ziert zu haben. Bei akuten PC-Problemen 
sollten Sie nicht den betroffenen PC zum 
Bauen verwenden, sondern, sofern vor- 
handen, ein funktionstüchtiges, sauberes 
Notebook oder gegebenenfalls den PC 
eines Freundes. Entscheidend ist, dass 


tioniert und frei von etwaiger Schadsoft- 
ware ist. 

Das Winbuilder-Projekt für das c’t- 
Notfall-Windows lädt diverse Programme 
aus dem Netz herunter und baut sie in das 
Notfallsystem ein. Sind einzelne Kompo- 
nenten nicht verfügbar, kann der Baupro- 
zess abbrechen. Es genügt oft, ihn nach ei- 


nigen Stunden erneut zu starten. Den 
Download von Komponenten, bei denen 


das verwendete System eine gute Anbin- 
dung ans Internet hat, anstandslos funk- 


PA c't-Notfall-Windows 2017 TheOven.org [ Cooking With Codes ] a = o x 
. . 
WinBuilder > e) Yg 
Play Refresh Tools Download 
= (Script Ll Source] = Code Box 
7 (3) Win10PE SE a) 
[Z a Main Configuration = 
[Z & Images Configuration ‚» Win10PE SE 4|> 
ST > 
6- O Build 2 
È ZO Shel & ‘Win 10PE SE' project supports Win10 RTM version x86 and x64. 
c-[7 © Components L v.63 
3-70 Tweaks 
® = Apps Bauen des Notfall-Systems in drei Schritten: 
S-O Drivers 
awe 1 Source Knopf betätigen 
S-OO virtualTest N 
11 F Laufwerk oder Verzeichnis mit 
S-O WriteMeda 2 Daten der Liso Versen eintragen. 
eC utis 
3 Play Knopf betätigen. Bauen und 
Downloads dauern 20 Minuten oder 
Weitere Informationen auf der Projektseite und im dortigen Forum zum c't-Notfall-Windows 2017 
Wimmount-Pfad in Registry reparieren 
Win10PE SE - TheOven - Home Forum Win10PE SE - CWcodes -Home Page Official FAQ 
Donate WinPESE (paypal 
If you appreciate WinPESE and to support the development, please Donate. 
[Notes If you used your own BCD with a x64 build. 
To bypass drivers signing, winload.exe is patched and to accept it, you need: 
bcdedit store ... bad /set {default} NolntegrityChecks 1 
bededit -store ...\bcd /set {default} loadoptions DISABLE_INTEGRITY_CHECKS 
< > 


Den minimalen Klickpfad durch den Winbuilder zeigt das Bild im Bild. 
Wer mit dem Bauen wartet, sollte vorher unbedingt per Download-Knopf 
(oben rechts) abrufbare Updates mitnehmen. 
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AVG AntiVirus FREE 


Bedrohung: 


Objektname: ot\Projects\Tools\Win10PESE 


Das Objekt wurde erfolgreich der Ausnahmeliste 


hinzugefügt. 


es häufiger hakt, können Sie vorab von 
Hand anstoßen. Erst im Erfolgsfall starten 
Sie dann den Gesamtbauprozess. 
Gelingt der Bau partout nicht, könnte 
ein Hersteller seine Software so aktuali- 
siert haben, dass sie sich nicht mehr mit 
unserem Bauplan verträgt. Als Ausweg 
bleibt dann nur, die Komponente vorüber- 
gehend zu deaktivieren, indem Sie das zu- 
ständige Häkchen im Winbuilder deakti- 
vieren. Anfragen im Forum (siehe c't- 
Link) zu problematischen Komponenten 
gehen wir regelmäßig nach und liefern 
Updates. Bitte haben Sie aber Verständnis, 
dass das nicht von jetzt auf gleich passiert. 
Grundsätzlich veralten die Kompo- 
nenten des Notfallsystems mit der Zeit: 


> c't-Notfall-Windows 2017 TheOven.org [ Cooking With Codes ] 


WinBuilder 
[BUILD YOUR ENVIRONMENT! 


5- Æ Win10PE SE 

[7 Main Configuration 

[V a Images Configuration 
¿y Share Plugins 

MO Buid 

MO shel 

[7 © Components 

MO Tweaks 


0-0-0-E-E 


[7 | ¿y Snapshot 
YO Computer Management 
5-7 O Datei-Management 


d- Datenrettung Create shortcuts in : 


ziell unerwunschte Anwendung: HackTool.SOZ 


\hiderun_x64.exe 


4 Script = Source Code Box 


LinuxReader 4|» 


g 
pos > Lesezugriff für Ext2/Ext3/Ext4, HFS und ReiserFS. 


Run from ram (boot. wim) 


Der Bauprozess 
scheucht manche 
Antivirus-Software 
auf. Fügen Sie für 
die Zeit des Bauens 
gegebenenfalls 
Ausnahmeregeln 
hinzu. 


Alles, was sich um Schädlinge kümmert, 
braucht regelmäßig Signatur- oder Daten- 
bank-Updates - eine Garantie, dass der 
Hersteller diese noch für die Version der 
Software anbietet, die Sie vor einem hal- 
ben Jahr ins Notfallsystem eingebaut 
haben, gibt es nicht. Je älter Ihr Notfall- 
Stick also wird, desto eher misslingt die 
Signatur- oder Datenbankaktualisierung 
der Software. In den Genuss von Pro- 
gramm-Updates kommen Sie nur durch 
Neubauen; im laufenden Notfallsystem 
gelingt das Einspielen nicht. 


Nebenwirkungen 
Apropos Schadsoftware: Der Winbuilder 
verwendet beim Zusammenbauen des 


oY 


Play Refresh Tools 


{3 


Jetzt herunterladen 


[7 5} Testdisk [| StartMenu 
AN unuxreade 
ID ¡jj File Sector Information Utiity Dep 
[7 | gy PhotoRec 
[Y | HDD Raw Copy 
[Z ¿y Recuva (8) Linux Reader herunterladen 
1% y Unstoppable Copier Download URL 
B- O Hardware 
8-17 Network 


[htto://wwww.cistinternals.com/download JLinux_Reader.exe 


1-7 E) Supplementary 
H- System Tools 
1-70) Tools 


O Linux Reader von lokalem Ordner übernehmen 


H- ©) Virensuche | 
MO Drivers 
O) Finals 
DO) VirtualTest 
9-1) WriteMedia 
H- utis 


~~) 


Linux Reader Homepage 


Ausgewáhlte Programme, die per Download in das Notfallsystem gelangen, 
lassen sich auf Knopfdruck laden, bevor der Bauprozess beginnt. Wenn sich 
eines stándig stráubt, entfernen Sie es per Klick aus der Konfiguration. 
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Notfallsystems diverse Hilfsprogramme, 
die wahrenddessen zum Beispiel aufgeru- 
fene Fenster mit der Windows-Komman- 
dozeile verbergen. Diese Helfer setzen 
gern auch Schadlingsentwickler ein, um 
ihr Tun zu verschleiern. Das ruft manche 
Antivirus-Software auf den Plan, die der- 
lei Treiben moniert oder sogar unterbin- 
det. Tut sie Letzteres, unterbricht sie den 
Bauprozess und ruiniert das Endergebnis 
nachhaltig. (Microsofts Defender blieb al- 
lerdings bis Redaktionsschluss ruhig.) 

Sie haben zwei Optionen: Beobachten 
Sie den Prozess und definieren Sie passen- 
de Ausnahmen oder schalten Sie die An- 
tivirus-Software wahrend des Bauens aus. 
Generell sollten Sie, wahrend das Notfall- 
system gebaut wird, den PC nicht interak- 
tiv nutzen (surfen, Mail lesen ...). Zum 
einen verklickt man sich schnell mal und 
schließt eines der Fenster des Winbuilder, 
und zum anderen lauft man bei deakti- 
vierter Antivirus-Software eher Gefahr, 
Schadlinge aufzusammeln. 

Sollte der Bauprozess unvorher- 
gesehen stoppen, kann er eine Windows- 
Installation in einem unsauberen Zustand 
zurúcklassen: Die Skripte tauschen das 
Modul aus, das Windows fiir den Umgang 
mit WIM-Dateien verwendet (wim- 
mount.sys). Es kommt unter anderem 
auch bei Upgrades von Windows 10 zum 
Einsatz. Im Normalfall restauriert unser 
Bausatz den Verweis auf das Modul, auch 
wenn es zu einem Fehler beim Bauen 
kommt - falls nicht, können Sie über den 
Knopf „Wimmount-Pfad in Registry 
reparieren“ auf der Eingangsseite des 
Winbuilder Ihr Windows in dieser Hin- 
sicht kurieren. 


Wirkstoff: LTSB 


Der Bauprozess läuft unter Windows 7, 8.1 
oder 10. Es spielt keine Rolle, ob es sich 
bei dem Bausystem um ein 32- oder 64- 
Bit-Windows handelt. Unter der Haube 
des fertigen Notfall-Windows steckt stets 
eine LTSB-Version von Windows 10. Die 
müssen Sie zuvor herunterladen (siehe c’t- 
Link), idealerweise die aktuelle 1607. Sie 
verspricht gute Unterstützung auch für 
moderne PCs. Telemetrie und andere 
Gimmicks fehlen in der Umgebung. Das 
Notfallsystem funktioniert wunderbar 
auch für die Wartung älterer installierter 
Windows-Fassungen, ist also in keiner 
Weise auf Windows 10 begrenzt. 
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Win Builder 

1. Aktuelle LTSB-Version von Windows 10 (1607) 
herunterladen (siehe c't-Link). 

2. ISO-Datei als Laufwerk einbinden, unter Windows 
7 mit Extra-Software (siehe c't-Link), sonst per 
Doppelklick. 

3. ctnotwin17.zip von der DVD auf den PC kopieren. 
4. Alle Dateien aus ctnotwin17.zip nach c:\ctnot 
entpacken (das Verzeichnis darf nicht in Unterord- 
nern liegen und sein Name muss so kurz sein). 

5. BuilderSE.exe aus c:\ctnot starten. 

6. Nachfrage Benutzerkontensteuerung bestätigen. 
7. Download-Knopf (rechts oben) betätigen. 
Abwarten, bis im Konfigurationsbaum links grüne 
Häkchen auftauchen. 

8. Download-Knopf unten Links mit blauem Pfeil 
betätigen. 


c't-Notfall-Windows 2017 | Praxis 


Schritt für Schritt: Notfallsystem bauen 


9. Source-Knopf betätigen. Unter „Source Direc- 
tory“ Laufwerksbuchstabe der unter 2. bereitge- 
stellten ISO-Datei angeben oder Verzeichnis mit 
1:1-Kopie der Dateien aus der ISO-Datei. 

10. Play-Knopf betätigen. 

11. Abwarten. Die Erfolgsmeldung verschwindet. 
12. Das Notfall-Windows ist fertig, wenn das Fenster 
wieder so aussieht wie beim Starten mit „Play“. 
13. Bei Baufehlern zuerst Log-Datei sichten (via 
Log-Knopf), Protokoll der Antivirus-Software 
prüfen, im Forum schauen (siehe c’t-Link) und 
gegebenenfalls die Log-Datei an die Mail-Adres- 
se am Ende des Artikels senden. 

14. Per Winbuilder-Skript unter ,WriteMedia” auf 
USB-Stick oder optisches Medium überspielen 
(Details im Artikel). 


Andere Installationsmedien für durch Schadsoftware manipulierbar zu den ,Script“-Knopf in der Dachzeile der 


Windows 10 eignen sich als Grundlage 
zum Bauen nur begrenzt: Wenn die ältere 
LTSB-Version (1507) zum Einsatz kommt, 
stürzen einige der im Notfallsystem ent- 
haltenen Programme ab, wenn Sie eigene 
Dialoge zum Öffnen von Dateien anzei- 
gen wollen (Drag & Drop einer Datei in 
das Fenster klappt indes). Per Media- 
Creation-Tool heruntergeladene Daten- 
träger taugen überhaupt nicht. Die darin 
enthaltenen WIM-Dateien kann Winbuil- 
der nicht verarbeiten. Deswegen experi- 
mentieren Sie nicht, sondern sparen Sie 
Zeit, indem Sie die jetzt aktuelle LTSB- 
Version herunterladen. 

Je nachdem, was Sie an den Winbuil- 
der verfüttern, kommt hinterher eine 32- 
oder 64-Bit-Version des Notfallsystems 
heraus. Für PCs mit UEFI brauchen Sie die 
64-Bit-Fassung. Die 32-Bit-Version ist ge- 
ringfügig kleiner. Aufgrund der gehobenen 
Ausstattung des Notfallsystems läuft es 
nur auf PCs rund, in denen mindestens 
vier GByte RAM stecken - sonst starten 
nicht alle Programme. Der Stick, auf den 
Sie es spielen, sollte mindestens vier GByte 
groß sein - dann bleibt dort etwas Platz für 
Daten oder weiteres Werkzeug. 

Theoretisch ist es möglich, das Notfall- 
system auf ein optisches Medium zu bren- 
nen. Das hat den charmanten Vorteil, nicht 
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sein. Andererseits artet die Nutzung in eine 
Geduldsprobe und einen Geräuschtole- 
ranztest aus. Wir empfehlen deshalb einen 
Stick. Idealerweise ist der per Hardware 
mit einem Schreibschutz zu versehen. 
Die Funktionen zum Beschreiben der 
diversen Medien finden Sie im Konfigura- 
tionsbaum für das Winbuilder-Projekt 
unter „WriteMedia“. Klicken Sie dort das 
gewünschte Skript an und aktivieren Sie 


( Are you sure you want to format drive G: ? 
File sytem: FAT32 
Vol Label: Notwin17 


+" WARNING: ALL partitions and data on the disk will be deleted! ***** 


Yes No 


rechten Hälfte des Winbuilder-Fensters. 
Betätigen Sie den Brenn- oder „Copy to 
USB“-Knopf. Bei Letzterem müssen Sie 
zuvor auswählen, unter welchem Lauf- 
werksbuchstaben der Zielstick erreichbar 
ist. Obacht: Wenn Sie hier danebengreifen, 
löscht das Skript durch Formatieren das 
falsche Laufwerk! (notwin17@ct.de) €E 


Video-Tutorien, Forum: ct.de/yrkv 


RM2: KingstonDTR30G2 (14.7 GB, G:) 
Disk Mode 


USB-FDD mode 


USB-ZIP mode 


The current disk will be re-partitioned and formatted, all partitions and 


files will be deleted. Still continue? 


OK 


Optimize internal structure(4K-aligned, FAT 16/FAT32/EXFAT) 


OK Cancel 


Fur das Bespielen eines USB-Sticks mit dem Notfallsystem spannt Winbuilder 
diverse Werkzeuge ein. Wenn sich der Laufwerksbuchstabe beim Formatieren 


ándert, sollten Sie den Prozess abbrechen. 
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Unter dem Mikroskop 


Tipps zum Umgang mit dem c't-Notfall-Windows 


Der größte Vorteil des Notfall- 
Windows ist, dass es nicht nur 
technisch auf Windows aufbaut, 
sondern sich auch so anfühlt - 
meistens jedenfalls. Unsere Schritt- 
für-Schritt-Anleitungen helfen bei 
jenen Handgriffen, die anders 
funktionieren als bei normalen 
Windows-Installationen. 


Von Axel Vahldiek 
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eder Start des Notfall-Windows ist 

im Prinzip wie der erste Start nach 

einer Neuinstallation - manche 
Handgriffe kónnen wir Ihnen nicht abneh- 
men: Eine WLAN-Verbindung mússen Sie 
selbst herstellen, mitunter fehlen einzelne 
Treiber oder Programme, Bitlocker-ge- 
schützte Laufwerke und VHD-Installatio- 
nen müssen Sie von Hand einbinden und 
so weiter. Und welche Laufwerksbuchsta- 
ben haben eigentlich die gewohnten Lauf- 
werke? Unsere Schritt-für-Schritt-Anlei- 
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tungen fassen die wesentlichen Handgrif- 
fe zusammen. Wir empfehlen, sie nach 
dem Bau des Notfall-Windows schon mal 
in Ruhe durchzuspielen, um einen ersten 
Eindruck zu bekommen - und damit Sie 
sich im Ernstfall nicht auch noch mit Ein- 
gewöhnungsschwierigkeiten herumschla- 
gen müssen. Wenn Sie alle Anleitungen in 
diesem Artikel nachvollzogen haben, sind 
Sie zudem im Besitz eines Images, das Sie 
im Ernstfall nur zurúckzuspielen brau- 
chen. 
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Erste Schritte gehen 


Notfallsystem booten 

1. Im BIOS-Bootmenü Stick bzw. DVD auswählen. 
Das Menü erscheint oft durch Drücken von Taste F8, 
F1, F12 oder Esc beim Einschalten des PC. 

2. Sonst BIOS-Meldungen beachten, ob andere 
Tasten das Bootmenü aufrufen. Esc lässt ein alles 
überdeckendes Logo verschwinden. 

3. Sollten nach dem Anschalten nach einem Herun- 
terfahren keine BIOS-Meldungen erscheinen: Win- 
dows stattdessen neustarten, währenddessen auf 
Meldungen achten. 

4. Notfalls Boot-Reihenfolge im BIOS-Setup umstel- 
len. Optionen ,USB-Boot” (o. Ä.) und „USB Legacy” 
(o. Ä.) aktivieren. Falls der Stick als Festplatte 
auftaucht, deren Boot-Reihenfolge anpassen. 


Übersicht über die Laufwerke 
verschaffen 

1. Vorab: Die Laufwerksbuchstaben können sich von 
den gewohnten unterscheiden. Denn jede Win- 
dows-Installation wie auch das Notfallsystem ver- 
gibt die Buchstaben selbsttätig. Normale Installatio- 
nen merken sie sich danach in der Registry, das 
Notfall-Windows vergisst sie beim Neustart. Es 
bindet zudem zur Laufzeit eigene Laufwerke ein. 

2. Explorer öffnen („Dieser PC” auf dem Desktop 
oder Tastenkombination Windows+E). 

3. Das Notfallsystem benutzt B: als RAM-Disk, X: als 
Systemlaufwerk und Y: fúr das Bootmedium. 

4. Die erste als Windows-Laufwerk erkannte Parti- 
tion ist üblicherweise c: - ein Blick im Explorer auf 
die Dateien und Ordner hilft beim Identifizieren. 


Netzwerk-Verbindung herstellen 

1. LAN-Verbindungen per Netzwerkkabel mit einem 
Router stellt das Notfallsystem vollautomatisch her. 
2. Alternativ geht auch WLAN, sofern Sie zum 
Verbinden nur ein Passwort einzutippen brauchen - 
das zusätzliche Eingeben eines Nutzernamens ist 
leider nicht möglich. 

3. Für eine WLAN-Verbindung klicken Sie in der 
Taskleiste mit der rechten Maustaste auf das Netz- 
werk-Symbol neben der Uhr, dort „Zeige Haupt- 
fenster“ auswählen (beim Doppelklick auf das Desk- 
top-Symbol passiert nichts, wenn das Programm 
bereits läuft). 

4. Es öffnet sich der „PE Netzwerk Manager”. Ganz 
oben WLAN-Adapter, dann Reiter ,Wifi” und dort 
das WLAN-Netz auswählen und verbinden. 

5. Falls der Treiber für den WLAN-Adapter fehlt, den 
von der Festplatte nehmen (siehe rechts, „Treiber 
nachinstallieren”). 


Y 


© copyright by Heise Medien 


c't 2016, Heft 26 


Notfall-Windows: Erste Schritte | Praxis 


Netzlaufwerk verbinden 

1. In der Taskleiste mit der rechten Maustaste auf 
das Netzwerk-Symbol neben der Uhr klicken, „Zeige 
Hauptfenster” auswählen. 

2. Es öffnet sich der PE Netzwerk Manager. Darin 
links auf „Netzlaufwerke“ klicken. 

3. Laufwerksbuchstabe auswählen, Pfad, Benutzer- 
name und Kennwort eintippen, oben auf „Verbin- 
den“ klicken. 


Bitlocker-Laufwerk entsperren 

1. Im Explorer Laufwerksbuchstaben der Bitlocker- 
Partition raussuchen. 

2. Eingabeaufforderung öffnen (Icon „command 
prompt“ auf dem Desktop). 

3. Befehl manage-bde -unlock c: -pw eingeben 
(Laufwerksbuchstaben anpassen). Lassen Sie sich 
nicht davon irritieren, dass beim Eingeben des 
Kennworts weder Buchstaben noch Sternchen noch 
sonstwas angezeigt werden. Das Kennwort mit 
Enter bestätigen. 

4. Bei Bedarf liefert der Aufruf manage-bde 

-unlock c: -? alternative Mechanismen für das 
Entsperren. 


VHD-Datei einbinden 


1. Im Startmenü unter „Alle Programme/Computer 
Management“ den gleichnamigen Eintrag aufrufen. 
2. In der linken Spalte „Datenträgerverwaltung” 
auswählen. 

3. Im Menü unter „Aktion“ den Punkt „Virtuelle 
Festplatte anfügen“ auswählen, Pfad zur VHD-Datei 
angeben. 


Treiber nachinstallieren 

1. Vorab: Klappt nicht immer und nur mit Treibern, 
die ohne Neustart installierbar sind. 

2. Windows+Pause drücken, Gerätemanager öffnen, 
unter „andere Geräte” das Gerät ohne Treiber 
ansteuern. 

3. In dessen Kontextmenü auf „Treibersoftware 
aktualisieren“, danach „Auf dem Computer nach 
Treibersoftware suchen“, Pfad anpassen auf den 
Windows-Ordner der Windows-Partition (meist 
„e:\windows“), dann auf weiter. 

4. Falls Treiber nicht gefunden, das Ganze noch mal 
von vorn, aber mit anderen Pfaden: 
„e:\programme“, „c:\programme (x86), 
„e:\<Herstellername>“, ... 

5. Nach einem Neustart des Notfallsystems ist die 
Prozedur erneut erforderlich, weil die Änderungen 
nicht gespeichert werden. 
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Bei laufendem Notfallsystem sind im Explorer 
zusátzliche Laufwerke zu sehen. 


Programme nachriisten 

1. Geeignet sind die meisten Programme, die es als 
portable Version gibt. Diese einfach herunterladen 
und entpacken. 

2. Warnung: Es ist dabei an sich zwar egal, ob das 
Notfallsystem oder das auf der Festplatte installierte 
System láuft, doch wenn Sie den Stick an einen PC 
anschließen, auf dem eine infizierte Windows-Installa- 
tion läuft, könnte sich der Schädling auch über den 
Stick hermachen. Das ist ein grundsätzliches Problem, 
das auch für einige der nachfolgenden Tipps gilt. 

3. Auf dem Stick mit dem Notfallsystem im Ordner 
„programs“ einen Unterordner für das Programm 
anlegen und die entpackten Dateien hineinkopieren. 
4. Unter dem Notfallsystem im Explorer das Pro- 
gramm auf dem Stick suchen, dann ausprobieren, ob 
das Programm sich von dort starten lässt. 

5. Falls es keine portable Version des gewünschten 
Programms gibt, kann man probieren, dessen Installa- 
tionsverzeichnis in den „programs“-Ordner auf den 
Stick zu kopieren. 


+ 


from Images 


= 
= 


OF Enter License Info | 
. View contents of saved 


Der Universal-Problemlóser: Wenn Sie ein Image 
Ihrer Windows-Installation anfertigen, brauchen 
Sie das im Ernstfall einfach nur zurückzuspielen. 


«3 Snapshot - Startup Screen 
Snapshot V1.44 - Oct 27 2016 Help 
Drive 

Snapshot(TM) Backup Disk To File 
Instant Disk 
Toagng Ior c't Special Edition 

2000/xP/7/8/10 no backup possible after 
2003/2008R2 Restore Disk from File 31.12.2017 
2012/2012R2 ar 
Copyright (c) www.drivesnapshot.de 

tom ehlert for details 
2001-2016 Restore complete Disk 


Y 


Y 


Y 


Überblick über die Hardware eines 
fremden PC verschaffen 

1. Sofern auf dem PC bereits Windows läuft: 

Den Stick mit dem Notfallsystem anstecken, 

davon aus dem Ordner „programs/hwinfo” das 
Programm „hwinfo.exe“ starten, dann weiter bei 
Schritt 3. 

2. Bei fehlendem Betriebssystem Notfallsystem 
booten. Aus dem Startmenü unter „Alle 
Programme/Hardware” das Programm ,HWInfo” 
aufrufen. 

3. Es öffnen sich drei Fenster, wobei das interessan- 
teste hier das hinterste ist: Vorne sehen Sie die Aus- 
lastung der Prozessoren sowie Details dazu, dahinter 
liegt ein Fenster mit einer Baumansicht der gesamten 
erkannten Hardware. 


Image erstellen 

1. Unter dem Notfallsystem Übersicht über die Lauf- 
werke verschaffen, Windows-Partition identifizieren. 
2. Aus dem Startmenü „Drive Snapshot“ starten. 

3. „Backup Disk to File“ auswählen. 

4. Windows-Partition auswählen, „Next“ klicken. 

5. Ziel-Datei auswählen (idealerweise auf externer 
Festplatte), Name für die Image-Datei vergeben, 
„Start Copy“ klicken. 


Image wiederherstellen 

1. Unter dem Notfallsystem Übersicht über die Lauf- 
werke verschaffen, Windows-Partition identifizieren. 
2. Aus dem Startmenü „Drive Snapshot starten. 

3. „Restore Disk from File” auswählen. 

4. Datei auswählen, „Next“ klicken. 

5. Windows-Partition oder leeren Platz auf der Platte 
auswählen, „Next“ klicken, Sicherheitsnachfrage 
bestätigen. 


Drive Snapshot unter Windows 
einsetzen 

1. Das auf der Festplatte installierte Windows starten, 
Stick mit dem Notfallsystem anstecken. 

2. Vom Stick aus dem Ordner „programs/snapshot” 
die Datei „snapshot.exe” auf die interne Festplatte 
oder besser auf das Backup-Laufwerk kopieren, 
Programm von dort starten. 

3. Weiteres Vorgehen wie bei „Image erstellen“. 

4. Tipp: So wie den Imager können Sie auch alle ande- 
ren Programme aus dem „programs”-Ordner des Sticks 
einsetzen. Sie brauchen dazu also nicht unbedingt das 
Notfallsystem zu starten, sofern es das auf der Festplat- 
te installierte noch tut. Doch Obacht: Das geht zwar 
auch mit den vier im Notfall-System enthaltenen Viren- 
scannern, Sie sollten sie aber trotzdem nur bei laufen- 
dem Notfallsystem einsetzen, weil sonst Schädlinge die 
Virensuche sabotieren könnten. (axv@ct.de) dE 
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Schmerzlöser 


Probleme lösen mit dem c't-Notfall- Windows 


Sind persönliche Daten bedroht, 
sei es nun durch versehentlich 
gelöschte Dateien, vergessene 
Passwörter oder sonstwas, wird es 
schnell mal hektisch. Unsere 
Schritt-für-Schritt-Anleitungen 
helfen Ihnen, solche Situationen zu 
meistern. 


Von Axel Vahldiek 
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bseits der Virensuche (mehr dazu 

im Artikel auf S. 94), hilft unser 

Notfallsystem auch bei Boot-Pro- 
blemen, vergessenem Passwort, verloren 
gegangenen Dateien oder Partitionen und 
vielem mehr. Und egal, ob der eigene PC 
betroffen ist oder man zur Hilfe gebeten 
wird, irgendjemand hat in diesem Mo- 
ment nicht nur ein Problem, sondern ver- 
mutlich auch Sorgen um seine Daten oder 
Abgabetermine. Damit Sie in dieser Hek- 
tik nichts vergessen, geben wir Ihnen für 
diverse Szenarien passende Schritt-für- 
Schritt-Anleitungen an die Hand. 


Unser Notfallsystem enthält mehr 
Werkzeuge, als die nachfolgenden Anlei- 
tungen ansprechen, etwa eine Jahresversion 
des Speedcommander für jene Nutzer, die 
den Explorer nicht so mögen. Zur Daten- 
rettung gibt es gleich mehrere Programme 
für unterschiedliche Situationen. „Testdisk“ 
stellt gelöschte Partitionen wieder her, „Un- 
stoppable Copier“ lässt sich beim Kopieren 
von Lesefehlern nicht aufhalten, „Recuva“ 
restauriert gelöschte Dateien und „Photo- 
rec“ ist auf das Retten von Bildern speziali- 
siert. Sie finden alle im Startmenü unter 
„Alle Programme/Datenrettung”. 
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Rezeptblock 


Windows-Kennwort vergessen 

1. Warnung: EFS-verschlüsselte Dateien lassen sich 
nach dieser Prozedur aus Sicherheitsgründen nicht 
mehr entschlüsseln (EFS ist die transparente Datei- 
verschlüsselung von NTFS). 

2. Nach dem Booten des Notfallsystems im Start- 
menü unter „Alle Programme/Tools” das Programm 
NTPWEdit starten. 

3. Vorausgewählt ist die zuerst erkannte Windows- 
Installation auf der Festplatte. Ein Klick auf ,Open” 
zeigt die Kontonamen. 

4. Konto auswählen, „Change password” klicken, 
neues Passwort vergeben. 

5. Um das Kennwort eines Kontos einer anderen 
Installation zu ändern, muss dessen SAM-Daten- 
bankdatei ausgewählt werden, die jeweils unter 
\Windows\system32\config zu finden ist. Der Aus- 
wahldialog öffnet sich nach einem Klick auf die drei 
Punkte neben der Pfadangabe. 


Windows braucht ewig zum Starten 

1. Im Notfallsystem mit dem Explorer Windows- 
Partition identifizieren (siehe S. 88). 

2. Vom Desktop das Programm ,Autoruns” starten. 
3. Unter „File“ auf „Analyze Offline System” klicken. 
Dialog ausfüllen: Oben „c:\windows“, unten 
»c:\users\<Kontoname>”. Obacht, vorausgefüllt wird 
unten stattdessen ,,c:\users\default”, das müssen 
Sie anpassen. Bitte auch die Laufwerksbuchstaben 
anpassen. 

4. Unter „Options“ Häkchen setzen vor „Hide Empty 
Locations“ und „Hide Microsoft Entries“. 

5. Empfehlung: Zuerst unter „Winlogon“, „Logon“, 
„Explorer“ und „Services“ suchen. Sofern die unter 
Schritt 4 genannten Häkchen gesetzt sind, kann 
hier alles deaktiviert werden. 

6. Die Windows-Installation von der Festplatte 
wieder starten. 

7. Falls zu viel deaktiviert wurde: nötige Autostarts 
durch Setzen der Häkchen in ,Autoruns” wieder 
aktivieren. Sofern das auf der Festplatte installierte 
Windows bereits wieder läuft, können Sie das dort 
erledigen: Stick mit Notfall-Windows anstöpseln, 
davon das Programm ,autoruns.exe” aus dem 
Ordner ,,Programs\Autoruns” starten. 


Windows-Partition voll 

1. Im Notfallsystem mit dem Explorer Windows- 
Partition identifizieren (siehe S. 88). 

2. Aus dem Startmenü unter „Alle Programme/Datei- 
Management” das Programm ,WinDirStat” aufrufen, 
Windows-Partition auswáhlen, untersuchen lassen. 
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3. Überflüssige Platzfresser identifizieren und 
löschen. Damit die Windows-Installation von der 
Festplatte booten kann, reichen rund 20 GByte 
freier Platz. 

4. Beim Identifizieren hilft bei Bedarf eine Web- 
Recherche mit Firefox. Danach prüfen, ob Windows 
wieder startet. 


Windows-Bootloader ist defekt 

1. Im Notfallsystem mit dem Explorer Windows- 
Partition identifizieren (siehe S. 88). 

2. Aus dem Startmenü unter „Alle Programme/ 
Tools“ das Programm „Minitool Partition Wizard” 
starten. 

3. In der Laufwerksübersicht die Bootpartition 
suchen. Auf UEFI-Systemen erkennen Sie sie an- 
hand des Typs „GPT (EFI System Partition)”, auf 
BIOS-Systemen anhand des Namens „System- 
reserviert”. 

4. Laufwerksbuchstabe der Bootpartition merken 
beziehungsweise via Kontextmenü „Change letter” 
neu vergeben. Die Vergabe gilt nur bis zum Neu- 
start des PC. 

5. Eingabeaufforderung öffnen („Command Prompt“ 
auf dem Desktop). 

6. Mit Befehl bedboot c:\windows /s e: /1 de-de 
Bootloader restaurieren; Laufwerksbuchstaben bitte 
anpassen, im Beispiel sind c: die Windows- und 

e: die Boot-Partition. 


Systemdateien defekt 

1. Im Notfallsystem mit dem Explorer Windows- 

Partition identifizieren (siehe S. 88). 

2. Aus dem Startmenü unter „Alle Programme/ 

Tools“ das Programm „Minitool Partition Wizard” 

starten. 

3. In der Laufwerksübersicht die Bootpartition 

suchen. Auf UEFI-Systemen erkennen Sie sie an- 

hand des Typs „GPT (EFI System Partition)”, auf 

BIOS-Systemen anhand des Namens „System- 

reserviert”. 

4. Laufwerksbuchstabe der Bootpartition merken 

beziehungsweise via Kontextmenü „Change letter“ 

neu vergeben. Die Vergabe gilt nur bis zum Neu- 

start des PC. 

5. Eingabeaufforderung öffnen („Command Prompt“ 

auf dem Desktop). 

6. Systemdateicheck starten mit sfc /scannow 

/offbootdir=e: /offwindir=c:\windows, Laufwerks- 

buchstaben bitte anpassen, das Beispiel verwendet 

c: für die Windows- und e: für die Boot-Partition. 
(axv@ct.de) dE 
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Gegenmittel 


Viren beseitigen 


mit dem c't-Notfall-Windows 


Das Suchen und Beseitigen von 
Schädlingen gehört seit jeher zu 
den Grundfunktionen unseres 
Notfallsystems. Da aber neben den 
klassischen Schädlingen längst 
auch Erpressungstrojaner den 
friedvollen PC-Alltag stören, 

haben wir nicht nur Virenscanner 
eingebaut, sondern auch Werkzeug, 
um bóswillig verschlüsselte Dateien 
wiederherzustellen. 


Von Dennis Schirrmacher 
und Axel Vahldiek 
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ines gleich vorab: Das wichtigste 

Gegenmittel im Kampf gegen 

Schadlinge ist nicht etwa ein Vi- 
renscanner, sondern ein Backup. Denn 
ein Virenscanner kann zwar im Idealfall 
eine Infektion verhindern oder wenigs- 
tens im Nachhinein die Schadlinge wie- 
der von der Platte fegen, doch wenn sich 
ein Erpressungstrojaner erst mal tiber 
Ihre persónlichen Daten hergemacht hat, 
sind sie ohne Backup nur allzu oft un- 
rettbar verloren. Sofern Sie also noch kein 
Backup Ihrer Daten haben, sollten Sie 
eines anfertigen - und zwar jetzt. Mit dem 
Imager Drive Snapshot aus dem Notfall- 
system können Sie ein Image der Fest- 
platte erstellen (siehe S. 88). Für das re- 
gelmäßige Sichern Ihrer Daten ist aber 


eine klassische Backup-Lösung besser 
geeignet [1]. 

Des Weiteren: Hat ein Schädling in 
Windows gewütet, ist das einzig wirklich 
zuverlässige Mittel zu dessen restloser 
Beseitigung eine saubere Neuinstallation 
oder eben das Zurückspielen eines 
Images. Sofern man aber über keines ver- 
fügt und eine Neuinstallation zu aufwen- 
dig erscheint, wird es im Alltag trotzdem 
auf den Einsatz von Virenscannern hi- 
nauslaufen - unser Notfallsytem bringt 
gleich vier davon mit. Wie Sie sie einset- 
zen, steht in den Schritt-für-Schritt-An- 
leitungen am Ende dieses Artikels. Das 
Nachfolgende vermittelt einiges zusätz- 
liches Wissen dazu und gibt Tipps, wie Sie 
von Erpressungstrojanern verschlüsselte 
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Dateien vielleicht doch noch retten 
kónnen. 


Erpressung! 
Wie man beim Verdacht auf einen Viren- 
befall vorgeht, hängt davon ab, was diesen 
Verdacht auslöst: Wenn sich Windows ein- 
fach nur komisch verhält, trennt man den 
PC nur sofort vom Internet, lässt ihn aber 
noch laufen, um einige Vorbereitungen für 
die Virensuche zu treffen (siehe Schritt- 
für-Schritt-Anleitung). Die dienen dazu, 
in Temp-Ordnern, Caches und Mail-Ar- 
chiven liegende Schädlinge zu löschen, 
die es zwar auf die Platte geschafft haben, 
dort aber nicht aktiv wurden. Sie stören 
an sich nicht weiter, würden bei einer 
Virensuche aber Alarme auslösen und so 
ablenken von den aktiven Schädlingen. 
Falls jedoch ein Hinweis erscheint, 
dass Ihre Daten verschlüsselt sind oder 
sich Dateinamen plötzlich in kryptische 
Bezeichnungen ändern, hat sich vermut- 
lich ein Erpressungstrojaner darüber her- 
gemacht - schalten Sie den PC in diesem 
Fall sofort aus! Und zwar hart, fahren Sie 
Windows also nicht noch sauber herunter, 
sondern ziehen Sie den Strom-Stecker 
und entfernen Sie bei einem Notebook so- 
fern möglich den Akku (sonst Ausschalter 
gedrückt halten, bis das Gerät aus ist). 
Denn in jeder Sekunde, die Windows wei- 
ter läuft, kann der Erpressungstrojaner im 
Hintergrund weitere Dateien so verschlüs- 
seln, dass sie nicht mehr lesbar sind. 
Anschließend booten Sie das Notfall- 
system. Lassen Sie zunächst mal noch die 
Finger von den vier Virenscannern im 
Startmenü. Kümmern Sie sich erst malum 
Ihre persönlichen Dateien. Zuerst gilt es 
herauszufinden, welcher Erpressungstro- 
janer auf dem eigenen Computer gewütet 
hat. Klicken Sie dazu in Firefox auf der 
Startseite den Link „Erpressungstrojaner 
identifizieren“ an, um zur Website „ID 
Ransomware“ zu gelangen. Die Website 
betreiben Sicherheitsforscher, die bereits 
diverse Entschlüsselungswerkzeuge er- 
stellt haben. Laden Sie auf der Website eine 
der Dateien hoch, die der Trojaner ver- 
schlüsselt hat. Die Website identifiziert den 
Erpressungstrojaner im Idealfall nicht nur, 
sondern meldet auch gleich, ob es ein kos- 
tenloses Entschlüsselungsprogramm gibt. 
Nach einem Klick auf den entsprechenden 
Link findet man in der Regel eine Anlei- 
tung nebst Werkzeug in englischer Sprache 
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vor. Womöglich hat das Notfallsystem aber 
bereits das passende Entschlüsselungs- 
werkzeug für Sie dabei: den „Ransomware 
File Decryptor“ von Trend Micro sowie 
den „TeslaDecoder“ für Opfer des Erpres- 
sungstrojaners TeslaCrypt. Alternativ fin- 
den Sie kostenlose Werkzeuge zur Ent- 
schlüsselung von AVG über den entspre- 
chenden Link auf der Firefox-Startseite. 
Für den Fall, dass kein passendes Ent- 
schlüsselungsprogramm zu finden ist, hat 
das Notfallsystem verschiedene Werk- 
zeuge an Bord, mit denen Sie Ihre Daten 
unter Umständen trotzdem noch befreien 
beziehungsweise wiederherstellen kön- 
nen. Unseren Erfahrungen zufolge ist die 
Erfolgsquote zwar leider sehr gering - 
einen Versuch ist es aber allemal wert. 


Daten retten 

Mit dem „ShadowExplorer“ können Sie 
Schattenkopien von Windows nach unver- 
schlüsselten Versionen Ihrer Daten durch- 
suchen. Solche Schattenkopien erstellt die 
Systemwiederherstellung von Windows 
üblicherweise automatisch - beispielsweise 
vor dem Einspielen von Updates. Sie soll- 
ten aber keine allzu großen Hoffnungen 
in das Werkzeug setzen, denn das Löschen 
aller Schattenkopien gehört mittlerweile 
zum Standard-Repertoire von Erpressungs- 
trojanern. Doch wer eine Infektion früh- 
zeitig erkannt und gestoppt hat, kann so 
mitunter Originaldateien mit wenigen 
Mausklicks wiederherstellen. 


Gp 


nfi a 
Lo Recuva.com \ 


Wählen Sie die zu rettenden Dateien und klicken dann auf Wiederherstellen, 
Für ein optimales Ergebnis auf ein anderes Laufwerk wiederherstellen. 
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Bew | Ransomware File Decryptor - X 


€ 


© Select the ransomware name 


Anti-Ransomware 


Trend Micro experts help you decrypt your encrypted files 


TESLACRYPT 
e Select the encrypted file or folder to start decrypting it 


Select & Decrypt 


Trend Micro Support Websit e 


Das aktuelle Notfall-Windows bringt 
Entschlüsselungswerkzeuge für einige 
Erpressungstrojaner gleich mit. 


Als weiterer Rettungsanker bieten die 
Datenrettungsprogramme „Recuva“ und 
„PhotoRec“ an, Originaldateien auf der 
Festplatte wiederzufinden. Die können 
helfen, weil jede Datei beim Verschlüs- 
seln neu auf die Platte geschrieben und 
anschließend die Originaldatei gelöscht 
wird. Da Windows die Daten beim Lö- 
schen aber nicht wirklich entfernt, son- 
dern lediglich im Dateisystem als gelöscht 
markiert, besteht die Chance, das unver- 
schlüsselte Original wieder auszugraben. 
Voraussetzung ist, dass diese Daten nicht 
überschrieben wurden. Durchsuchen Sie 
also mit den beiden Tools Ihre Datenträ- 
ger nach als gelöscht markierten Dateien. 
Praktisch: Recuva zeigt in der Ergebnis- 
liste direkt an, wie es um die Chancen 
einer Wiederherstellung steht. Auf SSDs 
sind die Aussichten etwas schlechter als 
auf herkömmlichen Magnetplatten: 
Windows weist die SSD per TRIM-Befehl 


Erweiterte Einstellungen 


Dateiname Pfad 


Zuletzt geändert Größe Zustand Kommentar 


< 


@ t.c7b1c560-ad89-11e6-db43-44... 
@ b.13858243e51c136ce03e2ac48b.. 


@ b.8c5b3826848236befa5c00c6d2... 


@ 1-spread-eagle_render-msg 

® Howto_Field_Update_v1.5.pdf 
@ tippgeber_inbox-secret-enc 

@ 1-funny_taxpayer-msg 

@ desinfect-meta_20160919-1.deb 
@ desinfect-meta_20160920-1.deb 


@ ~ps117F.tmp 
@_HD.png 

@ ~ps7D98.tmp 

@ _D.png 

@ Neues Textdokument.bd 


B:\Temp\TMRDTSelfExtract\tmfbe\ 
B:\Temp\TMRDTSelfExtract\tmfbe\ 
B:\Temp\TMRDTSelfExtract\tmfbe\ 


18.11.2016 13:23 
18.11.2016 13:23 
18.11.2016 12:56 
14.11.2016 10:23 
14.11.2016 10:24 
09.08.2016 12:03 
19.09.2016 14:48 
20.09.2016 09:07 
20.09.2016 09:23 
02,11,2016 11:28 
02.11.2016 11:32 
02.11.2016 11:31 
02.11.2016 11:47 
02.11.2016 11:47 
02.11.2016 11:47 
02.11.2016 11:47 
11.11.2016 15:55 


102 Bytes 
326 Bytes 
325 Bytes 


Bxellent 
Excellent 
Bxellent 
Beellent 
Kritisch 


Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 
Unwiederherst... 


Keine Gberschriebenen Cluster gefur 
Keine úberschriebenen Cluster gefur 
Keine überschriebenen Cluster gefur 
Keine überschriebenen Cluster gefur 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "C:\Howto Fil 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "C:\Screenshe 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "CAScreenshe 
Diese Datei wurde mit "C:\Screenshc 
Diese Datei wurde mit "Ci Investigat 


R Datei(en) gefunden in 0.30 Sekunde. 


Online Hilfe 


É SF Piriform 


Uber Datenrettungsprogramme wie ,,Recuva” können Opfer von Verschlüsselungs- 
trojanern unter Umstánden wieder Zugriff auf ihre Daten bekommen. 
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regelmäßig an, ungenutzte Blöcke zu ló- 
schen. 

An dieser Stelle sind die Hilfestellun- 
gen des Notfallsystems für Opfer von Er- 
pressungstrojanern nahezu erschöpft. Wer 
im infizierten Windows den nicht stan- 
dardmäßig eingestellten Dateiversions- 
verlauf aktiviert hat, kann unter Umstän- 
den einzelne Dateien von einem Zeit- 
punkt vor der Infektion wiederherstellen. 
Dafür müssten Sie aber das verseuchte 
System starten, was gefährlich ist, wenn 
der Schädling noch aktiv ist und weiter 
verschlüsselt. Lassen Sie also besser vor- 
her noch im laufenden Notfallsystem die 
Virenscanner ihre Arbeit verrichten. Ist 
der Trojaner tatsächlich beseitigt, können 
Sie nach der Erledigung der noch fälligen 
Nacharbeiten (dazu gleich mehr) die 
Windows-Installation auf der Festplatte 
wieder starten. Dort können Sie dann mit 
einem Rechtsklick auf eine verschlüsselte 
Datei nachprüfen, ob unter dem Punkt 
„Vorgängerversionen“ intakte Ausgaben 
der Datei vorhanden sind, die Sie wieder- 
herstellen können. Wenn Sie Pech haben, 
hat der Erpressungstrojaner aber auch 
diese Backups in Beschlag genommen. 

Wer keinen Ausweg sieht und über- 
legt, das Lösegeld zu zahlen, sollte beden- 
ken, dass die Kriminellen mitunter trotz 
Zahlung den Schlüssel für die chiffrierten 
Dateien nicht rausrücken. Uns sind aber 
auch Fälle bekannt, in denen es geklappt 
hat. c’t rat aber nicht dazu, auf die Forde- 
rungen der Verbrecher einzugehen - diese 
Entscheidung muss jedes Erpressungs- 
opfer selbst treffen. In jedem Fall sollten 
Sie Anzeige erstatten. Unter www.online- 
strafanzeige.de geht das auch online. 


Virenfund 

Egal, ob Erpressungstrojaner oder anderer 
Schädling: Sobald einer gefunden wurde, 
stehen einige weitere Handgriffe an. Die 
Schritt-für-Schritt-Rezepte heißen „Viren- 
fund“ und , Nacharbeiten”, hier noch ei- 
nige ergänzenden Erklärungen. 

Zuerst sollten Sie nachprüfen, ob der 
Virenscanner mit seiner Meinung zu einer 
befallenen Datei alleine da steht oder ob 
andere zum gleichen Ergebnis kommen. 
Laden Sie die infizierte Datei zu Virus- 
total.org hoch. Dort prüfen rund 50 Scan- 
ner auf einen Schlag die Datei. Wenn ein 
nennenswerter Teil die Datei ebenfalls für 
infiziert hält, wird sie es wohl auch sein. 
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Mit dem ,ShadowExplorer” kann man mitunter unverschlüsselte Versionen 
von Dateien aus den Schattenkopien von Windows wiederherstellen. 


Falls hingegen nur ein oder zwei Scanner 
anschlagen, ist es üblicherweise ein Fehl- 
alarm. Denkbar ist allerdings auch, dass es 
sich um einen besonders frischen Schäd- 
ling handelt; in solchen Fall hilft es, die Da- 
tei am nächsten Tag erneut bei Virustotal 
hochzuladen, denn dann haben die ande- 
ren Scanner normalerweise nachgezogen. 

Falls Sie später weitere Recherchen 
anstellen wollen, sollten Sie die Datei an 
einen sicheren Ort kopieren, am besten in 
ein Kennwort-geschütztes ZIP-Archiv. Die 
befallene Datei am Ursprungsort kann da- 
nach gelöscht werden. 


Nacharbeiten 
Bevor Sie das betroffene Windows wieder 
starten, sollten Sie noch die Hosts-Datei 
kontrollieren (siehe Schritt-für-Schritt-An- 
leitung „Nacharbeiten“). Einträge darin 
können Host-Namen IP-Adressen zuord- 
nen und so etwa update.microsoft.com 
auf fragwürdige Server umleiten. Stan- 
dardmäßig sind allerdings keine Einträge 
enthalten, Sie machen also üblicherweise 
nichts kaputt, wenn Sie unbekannte Zei- 
len löschen oder zumindest mit einem 
Doppelkreuz (#) auskommentieren. 
Danach können Sie Windows wieder 
starten, allerdings erst mal ohne Netz- 
werkverbindung. So können Sie nachprü- 
fen, ob der Schädling an Systemeinstel- 
lungen herumgepfuscht hat. Zuerst zur Fi- 
rewall: Öffnen Sie sie, indem Sie „Fire- 
wall“ ins Suchfeld des Startmenüs 
eintippen. Falls sie deaktiviert ist, sollten 
Sie sie aktivieren. Kontrollieren Sie außer- 
dem, was sie hindurchlässt. Das sehen Sie, 
wenn Sie in den Firewall-Einstellungen 
oben links klicken auf „Eine App oder ein 
Feature durch die Windows-Firewall las- 
sen“. Es öffnet sich ein Dialog, der weit 
übersichtlicher ist als die unübersicht- 
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lichen Regel-Listen aus den „Erweiterten 
Einstellungen“ der Firewall. Nun noch 
„Einstellungen ändern“ und dann können 
Sie beijedem Eintrag, dem Sie nicht trau- 
en, die Häkchen entfernen - im Zweifel 
hilft es, den Namen aufeinem anderen PC 
oder aufIhrem Smartphone in eine Such- 
maschine einzutippen. Falls sich später 
herausstellt, dass Sie ein Häkchen zu viel 
entfernt haben, setzen Sie es wieder. 

Prüfen Sie des Weiteren, ob sich in 
Browser oder Mail-Client Plug-ins oder 
Add-ons eingenistet haben - im Zweifel 
weg damit. Wenn Sie die Programme 
schon offen haben, kontrollieren Sie auch 
die Proxy-Einstellungen - manche Schäd- 
linge verbiegen die. Die finden Sie in den 
Einstellungen üblicherweise irgendwo 
unter Netzwerk. Standard ist etwas wie 
„Einstellungen des Systems verwenden“. 
Die wiederum finden Sie bis Windows 8.1 
in der Systemsteuerung unter „Internet- 
optionen“, seit Windows 10 in den Einstel- 
lungen unter Netzwerk. Der Standard 
heißt hier „automatisch erkennen“. 

Nun können Sie endlich die Netz- 
werkverbindung wiederherstellen. Sorgen 
Sie als Erstes dafür, dass Windows Up- 
date, Virenscanner, Browser, Mail-Client 
und PDF-Reader auf dem aktuellen Stand 
sind. Prüfen Sie auch bei allen anderen 
Anwendungen, ob es Updates gibt. Im 
Falle von Flash und Java sollten Sie aber 
überlegen, ob Sie nicht ganz drauf verzich- 
ten können. Wer es sich zutraut, prüft nun 
noch die Netzwerkfreigaben und alle lau- 
fenden Prozesse [2]. 
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Schädlingsjagd mit dem Notfall-Windows 


Vorbereitungen 

1. Falls auch nur der geringste Verdacht auf einen 
Erpressungstrojaner besteht: Vorbereitungen sofort 
abbrechen und Rechner hart ausschalten! Danach 
weiter mit ,Virensuche”. 

2. Sonst das auf der Platte installierte Windows 
laufen lassen, aber alle Netzwerkverbindungen 
kappen. 

3. Explorer öffnen, im Kontextmenü der Windows- 
Partition „Eigenschaften“ auswählen, auf „Bereini- 
gen“ klicken, um die Datenträgerbereinigung zu 
starten. Dort „Systemdateien bereinigen” anklicken, 
Nachfrage bestätigen, alle Häkchen setzen, Nach- 
fragen bestätigen. 

4. Browser-Cache leeren (Firefox: „Einstellungen/ 
Erweitert/Netzwerk/Jetzt leeren“. Internet Explorer: 
„Systemsteuerung/Internetoptionen/Löschen”. 
Chrome: „Mehr/Weitere Tools/Browserdaten 
löschen”). 


5. Im Mail-Client Papierkorb und Spam-Ordner leeren. 


Virensuche mit ... 

1. Notfall-Windows booten, Netzwerkverbindung 
herstellen, Windows-Partition auf der Festplatte 
identifizieren (siehe S. 88). 

2. Scanner nacheinander (!) laufen lassen 

(siehe Schritt-fúr-Schritt-Anleitungen). 

Die Reihenfolge ist egal. 

3. Obacht: In die Quarantäne verschobene Viren 
werden beim Beenden des Notfall-Windows 
gelöscht. 


‚Allgemein Dokumentstatistik 
Sicherheit Details Vorgangerversionen 


EE Vorherige Versionen stammen aus dem 
Dateiversionsverlauf oder von 
Wiederherstellungspunkten. 


Dateiversionen: 


Name Anderungsdatum 


v Heute (2) 


© des.Erpressun... 03 
B des.Erpressun... 


< > 


Öffnen |v] \ederherstelllw 


DK Abbrechen 


Übernehmen 


Ist der Dateiversionsverlauf aktiviert, 
haben Sie unter Umständen Zugriff auf 
eine unverschlüsselte Version einer 
gefangenen Datei. 
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... Avira PC Cleaner 

1. Aus dem Startmenü „Avira“ aufrufen. 

2. Option „Vollständiger Scan“ aktiviert lassen 
(sonst wird nur das Notfallsystem, aber nicht die 
Festplatte geprüft). 

3. „System überprüfen” anklicken. Das Programm 
lädt nun aktuelle Virenkennungen nach und über- 
prüft anschließend alle Laufwerke. 


... Eset Online Scanner 

1. Aus dem Startmenü „Eset Smartinstaller” aufrufen. 
2. Nutzungsbedingungen zustimmen. 

3. Option setzen: „Erkennung von eventuell 
unerwünschten Anwendungen aktivieren“. 

4. Unter „Erweiterte Optionen“ aktivieren: „Archive 
prüfen“. 

5. Option „Entdeckte Bedrohungen entfernen” 
deaktivieren (sonst droht bei Fehlalarmen Daten- 
verlust). 

6. Auf den Link „Ändern“ neben „Aktuell zu prüfen- 
de Objekte ...” klicken, Laufwerke auswählen, mit 
OK bestätigen. 

7. Auf „Starten“ klicken. Das Programm lädt nun 
aktuelle Virenkennungen nach und überprüft 
anschließend alle Laufwerke. 


... Malwarebytes Anti-Malware 

1. Aus dem Startmenú ,Malwarebytes Anti-Malware” 
aufrufen. 

2. Oben auf „Scannen“ klicken, dann auf „Benutzer- 
definierter Suchlauf” und „Suchlauf konfigurieren“. 
3. Option aktivieren: „Nach Rootkits suchen“. 

4. Die Optionen für „potenziell unerwünschte 
Programme“ und „... Modifikationen“ jeweils setzen 
auf „Benutzer vor Erkennungen warnen“. 

5. Zu untersuchende Laufwerke auswählen. 

6. Auf „Jetzt durchsuchen“ klicken. Das Programm 
lädt nun aktuelle Virenkennungen nach und über- 
prüft anschließend alle Laufwerke. 


... Emsisoft Emergency Kit 

1. Aus dem Startmenü „EmsisoftEmergencyKit” 
aufrufen. 

2. Die Nachfrage mit „Ja“ beantworten, ob jetzt ein 
Online-Update durchgeführt werden soll. 

3. „2. Scan“ auswählen, dort auf den Link „Eigener 
Scan“ klicken. 

4. Oben nacheinander die Laufwerke des Notfall- 
Windows (,,B:\" und „X:\“) per Mausklick auswählen 
und dann durch Klicken auf „Ordner entfernen” aus 
der Auswahl entfernen. 

5. Option aktivieren: „Melde potenziell unerwünsch- 
te Programme“. 
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6. Auf „Weiter“ klicken. Das Programm überprüft 
nun die Laufwerke. 


Virenfund 
1. Entscheiden, ob die infizierten Dateien in Quaran- 


táne geschoben, gelóscht oder ignoriert werden 
soll. Obacht: Die Quarantáne wird beim Beenden 
des Notfall-Windows gelóscht! 

2. Infizierte Datei fúr genauere Analyse bei Virus- 
total.org hochladen. 

3. Auf Wunsch: infizierte Datei für weitere Recher- 
che an einen sicheren Ort kopieren, am besten per 
Kennwort-geschütztem ZIP-Archiv, welches Sie mit 
7-Zip erstellen (im Startmenü unter „Alle Program- 
me/Datei-Management”). 

4. Infizierte Datei lóschen. 


1. Noch unter dem Notfallsystem die Hosts-Datei 
kontrollieren (c:\windows\system32\drivers\etc), 
unbekannte Zeilen mit # auskommentieren oder 
löschen. 

2. Auf 64-Bit-Systemen prüfen, ob es unter c:\ 
windows\syswow64\drivers\etc eine weitere\Datei 
namens hosts gibt; die dann genauso behandeln. 
3. Installiertes Windows starten. 

4. Kontrollieren: Firewall, Virenscanner, Plug-ins von 
Browser und Mail-Client, Proxy-Einstellungen von 
Windows, Browser und Mail-Client. 

5. Netzwerkverbindung herstellen. (Y 
6. Aktualisieren: Windows Update, Virenscanner, 
Browser, Mail-Client, PDF-Reader. 

7. Aktualisieren oder besser deinstallieren: Flash 
und Java. 

8. Möglichst noch prüfen: Netzwerkfreigaben, 
Autostarts, laufende Prozesse. 


Für Erpressungs-Opfer: 

(Y Entschlüsselungswerkzeuge 
1. Firefox öffnen, Link „Erpressungstrojaner identifi- 
zieren” anklicken, verschlüsselte Datei auf der 
Website von „ID Ransomware” hochladen. Ergebnis- (Y 
fenster geöffnet lassen. 
2. Aus dem Startmenü unter „Alle Programme/ 
Virensuche” das Programm „Ransomware File 
Decryptor” starten. 
3. Namen der Ransomware auswählen. 
4. Pfad zu den verschlüsselten Dateien festlegen. 
5. Anschließend startet der Entschlüsselungs- 
vorgang automatisch. 
6. Falls das Werkzeug den Schädling nicht kennt: 
im Browser-Fenster prüfen, ob es überhaupt ein 
Entschlüsselungsprogramm gibt. 


Y Nacharbeiten nach Virenfund 


O Copyright by Heise Medien 
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2 Results 


Y Diese Ransomware ist entschlüsselbar! 


Klicke hier für mehr Informationen über TeslaCrypt 2.x 


Erste Anlaufstelle für Erpressungs- 
Opfer: Die Webseite ID Ransomware 
hilft bei der Identifizierung des Schäd- 
lings und zeigt, ob es ein kostenloses 
Entschlüsselungstool gibt. 


7. Ist das der Fall, auf den entsprechenden Link 
anklicken und der Anleitung folgen. 


Für Erpressungs-Opfer: 
Datenrettung 

1. Aus dem Startmenü unter „Alle Programme/ 
Datenrettung” das Programm Recuva starten. 
2. Zu durchsuchende Festplatte und Dateitypen 
auswählen. 

3. Wiederherstellbare Dateien ausfindig machen 
und im besten Fall das Original wieder auf die 
Festplatte schieben. 

4.Das Ganze mit PhotoRec wiederholen, 

um wiederherstellbare Bilder zu suchen. 


Für Erpressungs-Opfer: 
Schattenkopien 

1. Aus dem Startmenü unter „Alle Programme/ 
Virensuche” das Programm ,ShadowExplorer” 
starten. 

2. Laufwerksbuchstaben der betroffenen Windows- 
Partition auswáhlen. Dabei Daumen drúcken, dass 
der Erpressungstrojaner die Schattenkopien nicht 
bereits gelóscht hat. 

3. Falls noch Schattenkopien vorhanden sind: Im 
Pull-Down-Menü oben eine auswählen, dann in der 
Explorer-Ansicht die unverschlüsselten Original- 
dateien suchen und wiederherstellen. (axv@ct.de) dE 
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Stick-Tools 
für Hardware 


PC-Diagnose mit dem c't-Notfall-Windows 
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Mit zahlreichen Software-Tools 
ermöglicht das Notfall-Windows die 
Untersuchung der PC-Hardware. 


Von Christof Windeck 


uch ein PC mit defekter oder feh- 

lender Festplatte lässt sich mit 
Windows-Tools untersuchen: mit 
unserem Notfall-Windows, das vom USB- 
Stick oder von DVD startet. So sammeln 
Sie viele Informationen über die Kompo- 
nenten eines Rechners, ohne ihn aufzu- 
schrauben. Welche CPU steckt drin, wie 
viel RAM erkennt das System, wie heift 
die SSD -und welche Firmware ist drauf? 
Die Ursache fiir Abstiirze und plótz- 
liches Abschalten kann bei instabiler 
Stromversorgung oder ungentigender 
Kúhlung liegen. Ein Belastungstest klart 
diesen Verdacht, doch Vorsicht: Er kann 
ein bereits vorgeschadigtes System zum 
endgültigen Ausfall bringen. Ein „gesun- 
der“ PC muss jedenfalls folgenden Test 
überstehen: Öffnen Sie im Notfall-Win- 
dows eines der Hardware-Info-Program- 
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me HWMonitor oder Hwinfo und an- 
schließend das Primzahlen-Suchpro- 
gramm Prime95. Dessen „Torture Test“ 
lastet CPU-Kerne sehr weit aus, sorgt also 
für hohen Stromfluss und starke Wär- 
meentwicklung. Prime95 bietet nach dem 
Start gleich „Run a Torture Test“ an, wäh- 
len Sie dann die Option „In-place large 
FFTs“ - der voreingestellte „Blend“-Test 
funktioniert unter Windows PE nicht 
richtig. 

Während die CPU nun mit Volldampf 
rechnet, sollte ihre Temperatur steigen 


Tools im Notfall-Windows 


und bei den meisten Systemen dann auch 
die Lüfterdrehzahl - das zeigen HWMoni- 
tor beziehungsweise Hwinfo. Auch die 
Taktfrequenz sollte aufeinen Wert anstei- 
gen, der ungefähr der Nominal- oder 
Turbo-Frequenz der jeweiligen CPU ent- 
spricht. Diese Werte finden Sie bei 
ark.intel.com oder products.amd.com. 
Drosselt sich der Prozessor auf viel gerin- 
gere Werte, lahmt möglicherweise ein 
Ventilator oder der CPU-Kühler sitzt nicht 
richtig. 


Detaillierte Informationen 
Haufenweise Angaben zu Prozessor und 
RAM liefert das Programm CPU-Z, GPU- 
Z kümmert sich um die Grafikkarte. CPU- 
Z zeigt auch, ob die Speichermodule mit 
zulässiger Frequenz laufen. 

Falls Sie ein Problem bei einer SSD 
oder Festplatte vermuten, suchen Sie mit 
den Tools HDSentinel, HDTune und SSD- 
Z nach Hinweisen; mögliche Fehler sind 
jedoch leider zu vielfältig, als dass sie sich 
in einer knappen Anleitung erklären 
ließen. Verdächtig ist jedenfalls, wenn 
SATA-Geräte hier gar nicht auftauchen. 

H2Testw enttarnt fehlerhafte oder ge- 
fälschte USB-Sticks oder SSDs: Das Tool 
schreibt sie restlos voll. Achtung: So löscht 
es aber auch sämtliche Daten darauf. 

Das Notfall-Windows enthält auch 
den Geräte-Manager. Er zeigt unter Win- 
dows PE mangels Treibern üblicherweise 
zahlreiche „unbekannte Geräte“ an, weil 
Treiber fehlen - das ist normal. Wie Sie 
passende Treiber auf dem installierten 
System finden, erklären wir auf Seite 89. 

Ein RAM-Test fehlt dem Notfall- 
Windows. Den starten Sie entweder aus 
einem installierten Windows (mdsched. 
exe) oder Sie präparieren einen USB-Stick 
mit memtest86+. (ciw@ct.de) CE 


Programm Funktion 


CPU-Z, GPU-Z, SSD-Z 


Zeigt Informationen zu Prozessor und RAM, zum Grafikprozessor, zur SSD 


H2testw 


prüft Datenträger, indem es sie vollschreibt 


HDSentinel, HDTune 


zeigen Informationen zu Massenspeichern: Bezeichnung, Temperaturen, SMART-Daten 


Hwinfo, HWMonitor 


zeigen Informationen zu vielen Komponenten, lesen Sensoren aus (Temperaturen, Lüfterdrehzahlen) 


Prime95 


erzeugt hohe CPU-Last, eigentlich Primzahl-Suchprogramm 


Geräte-Manager (Device Manager) zeigt Systemkomponenten 


Datenträgerverwaltung 
(unter Computer Management) 


© copyright by Heise Medien 


zeigt Partitionen auf internen und externen Festplatten und USB-Sticks sowie optische Laufwerke 
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Auftrag: 
Großformat 


Tintenmultifunktionsdrucker für DIN A3 
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Multifunktionsdrucker | Test 


Für wenig mehr als 200 Euro bekommt man A3-Multifunktionsgeráte 
mit Tintendruckwerk, die als Allrounder Textdokumente, Grafik und 
Fotos im Großformat nicht nur drucken, sondern auch scannen, kopieren 


und sogar faxen. 


Von Rudolf Opitz 


ill man nicht nur Briefe, son- 

dern auch Schalt- und Bau- 

pläne, Flussdiagramme, Karten 
oder Plakate zu Papier bringen, kommt 
schnell der Wunsch nach einem Papier- 
format jenseits DIN A4 auf. Brother und 
Epson bieten Geräte mit quer eingebau- 
tem Druckwerk an, die A4-Seiten der 
Länge nach bedrucken und damit auch 
A3-Papier bearbeiten können. Diese Dru- 
cker sind kaum größer als gewöhnliche 
A4-Printer, nehmen aber nur A3-Einzel- 
blätter an. Automatisch beidseitig bedru- 
cken (Duplex-Druck), scannen und kopie- 
ren lassen sich A3-Formate damit nicht 
oder nur auf Umwegen. 

Die drei Multifunktionsdrucker in un- 
serem Vergleichstest, der Brother MFC- 
J6930DW, Epsons WorkForce WF- 
7620DTWF und der HP OfficeJet Pro 
7740, sind dagegen richtige A3-Spezialis- 
ten. Bis auf den HP OfficeJet, dessen 
Scanner-Einzug (ADF) nur Einzelblattvor- 
lagen bis A4 annimmt - vom Glas des 
Flachbettscanners kann man auch A3- 
Vorlagen scannen -, eignen sich alle 
Geratefunktionen inklusive Kopieren und 
Faxen auch fiir das A3-Format. 

Das bedeutet allerdings auch, dass 
solch ein A3-Mufu etwa die doppelte Stell- 
fläche eines A4-Geräts braucht. Alle drei 
Testkandidaten haben je zwei Papierkas- 
setten, zum Beispiel für je einen Vorrat 
von A4- und A3-Papier oder für zwei ver- 
schiedene A3-Papiere. Jede fasst 250 Blatt 
Normalpapier. Zum Bestücken mit A3-Pa- 
pier muss man die Fächer auseinanderzie- 
hen, die danach 7 bis 14 Zentimeter vorn 
aus den Druckern herausragen. Mit wei- 
teren Kassetten erweitern lässt sich keines 
der Geräte. Der Brother J6930DW nimmt 
Fotopapiere oder weitere 100 Seiten Nor- 
malpapier über einen hinteren Multifunk- 
tionseinzug an. Epsons WorkForce hat 
hinten nur einen Einzug für Einzelblätter, 
der HP OfficeJet gar keinen zusätzlichen 
Einzug. 
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Alle drei A3-Drucker kommunizieren 
per Ethernet-Kabel oder drahtlos mit PCs 
und Mobilgeraten im lokalen Netzwerk. 
Bei aktiviertem WiFi Direct spannen alle 
ein eigenes WLAN aus, tiber das auch 
Smartphones drucken konnen, die keinen 
Zugang zum Búro-WLAN haben. Beim 
Brother-Gerát braucht man zum Koppeln 
nur das NFC-Tag (Near Field Communi- 
cation) mit dem Mobilgerät zu berühren; 


Verbrauchskosten Tinte 


bei den anderen wählt man die Drucker- 
SSID von Hand aus und liest das Passwort 
vom Display des Multifunktionsgeräts ab. 
Zum Datenschutz lässt sich die WiFi- 
Direct-Funktion bei allen über das Web- 
Frontend deaktivieren. 


Dick auftragen 
Bei Druckern für Büro-Aufgaben kom- 
men üblicherweise Tinten mit festen 


Brother MFC-J6930DW N 12,7 N 7,23 E 1,43 
Epson WorkForce WF-7620DTWF mmmmmmmmmmmm 15,1 mm 4,57 IE 9,36 m2 
HP OfficeJet Pro 7740 Ea 9,28 El mu 5,95 E 22 


Leistungsaufnahme 


Brother MFC-J6930DW u 0,06 es 1,6 E 5,8 E 29 
Epson WorkForce WF-7620DTWF So 7,3 IE S,2 E 24 
HP OfficeJet Pro 7740 E 0,16 E 1,4 | [Kon | 22 


Geräuschentwicklung 


Brother MFC-J6930DW | [197 


| 5, / 


3,4 


Epson WorkForce WF-7620DTWF HEHHEE 2,8 


es 9,7 


| [600 


HP OfficeJet Pro 7740 IE 5,7 


Scanzeiten PC 


II 11,6 M 6, / 


Brother MFC-J6930DW E 0:05 E 0:06 EE 0:18 E 0:29 
Epson WorkForce WF-7620DTWF mu 0:10 E 0:20 es 1:12 N 1:12 
HP OfficeJet Pro 7740 E 0:10 wm 0:11 E 0:31 E 0:48 


Kopierzeiten 


Brother MFC-J6930DW E 1:27 m 5:04 BEE 2:13 Ma 2:02 
Epson WorkForce WF-7620DTWF ma 1:52 es 459 HE 4:50 E 2:12 
HP OfficeJet Pro 7740 EE 1:16 E 3:50 E 3:15 E 2:14 
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Farbpigmenten zum Einsatz. Beim Auf- 
tragen aufs Papier haften die Farbpartikel 
an der Papieroberfläche und sorgen für 
gute Deckung. Auf für Tinte optimiertem 
Papier erreichen aktuelle Drucker damit 
ein durchaus mit dem von Laserdruckern 
vergleichbares Schriftbild. Im Test ließen 
sich die Drucke aller Kandidaten 30 Se- 
kunden nach Ausgabe ohne Verschmie- 
ren mit dem Marker bearbeiten. Außer- 
dem sind Pigmenttinten wesentlich be- 
ständiger im Sonnenlicht und bleichen 
kaum aus. 

HP und Epson setzen in ihren Büro- 
druckern schon lange nur noch pigmen- 
tierte Tinten ein. Nur bei Brother waren 
lediglich die Schwarztinten pigmentiert, 
die Tinten für die Grundfarben Cyan, Ma- 
genta und Gelb bestanden aus flüssigen 
Farbstoffen (Dye-Tinten). Diese blichen 
in unserem Xenon-Belichter [1] schon 
nach 100 Stunden - was einem Jahr im 
Sonnenlicht hinter Fensterglas entspricht 
- stark aus. Der MFC-J6930DW ist der 


Druckzeiten PC 


Brother MFC-J6930DW 10:39 E 1:33 E 4:26 Ms 8:27 
Epson WorkForce WF-7620DTWF 10:58 EE 3:20 EE 4:34 es 15:23 
HP OfficeJet Pro 7740 10:22 mw 1:50 E 4:39 Ms 10:08 


Druckleistung (ISO-Seite Farbe) 


Brother MFC-J6930DW es 25 ee 16,9 E 6,8 EE 5,3 E 2,15 
Epson WorkForce WF-7620DTWF mem 13,5 E 12,9 E 7,3 EE 5,3 11,6 
HP OfficeJet Pro 7740 es 24 es 21,4 HEN 8,5 |W EE 6,2 


erste Brother-Drucker mit durchgangig 
pigmentierten Tinten, die im Belichtungs- 
test gut abschnitten: Selbst nach 200 
Stunden (zwei Jahre Sonnenlicht) konnten 
wir ein Nachlassen der Gelb- und Rottone 
nur soeben erahnen. Etwas deutlicher fiel 
es bei der Tinte des HP OfficeJet auf; am 
stabilsten erwies sich die DuraBrite-Tinte 
des Epson WorkForce. 


Alle Multifunktionsgerate im Test dru- 
cken zu Tintenpreisen unter 10 Cent pro 
ISO-Farbseite - allerdings nur mit XL-Pa- 
tronen. Mitgeliefert werden jedoch knap- 
per befüllte Normalpatronen (HP) oder so- 
gar sogenannte Setup-Patronen mit noch 
geringerer Reichweite (Brother, Epson). 

Mit XL-Patronen sinkt der Tinten- 
preis pro Normseite beim HP OfficeJet Pro 


Brother MFC-J6930DW 
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Der wuchtige J6930DW macht einen 
sehr stabilen Eindruck. Das Druckwerk 
ist quer eingebaut, was bei A4-Seiten 
einen Geschwindigkeitsvorteil bringt, 
da sie längs bedruckt werden. Mit 
zwei 250-Blatt-Fächern und dem Mul- 
tifunktionseinzug bietet der Drucker 
im Test die flexibelste Papierzufüh- 
rung. Die Scannerklappe hat in den 


Scharnieren zwei Zentimeter Spiel - 
hilfreich beim Scannen von Büchern. 

Das Panel mit dem etwas schwer- 
gängigen Touchscreen lässt sich an- 
kippen. Dank übersichtlicher Menüs 
fällt die Bedienung leicht. Zusatzfunk- 
tionen wie Scannen in die Cloud und 
Faxweiterleitung findet man unter 
„Apps“. Das umfangreiche Web-Front- 
end ist übersichtlich gegliedert. 

In der gut lesbaren Qualitätsein- 
stellung „Schnell“ gibt der Brother- 
Drucker mächtig Gas, wird aber 
schon im Normaldruck deutlich lang- 
samer. Der zuschaltbare Tintenspar- 
modus bremst nur unwesentlich. 
Texte und Grafik sahen sehr sauber 
aus, auf unserer Test-Grafik fielen le- 
diglich feine Streifen im Graukeil ne- 
gativ auf. Fotos druckt der J6930DW 
sogar auf Normalpapier randlos, auf 
Fotopapier störten Spuren vom Pa- 
piertransport und feine Streifen. 
Beim Direktdruck vom USB-Stick be- 
schnitt er das Bild. 

Die schnelle Duplex-Einheit und 
die zweite Scanzeile im Einzug be- 


schleunigen das beidseitige Kopie- 
ren. Textkopien wirkten wegen ei- 
niger verirrter Tintentröpfchen et- 
was unsauber; die nicht randlose, 
grünstichige und streifige Foto- 
Kopie fanden wir kaum brauchbar. 
Schwarzweiß-Kopien von Text auf 
Farbpapier gelangen perfekt bei Qua- 
lität „Text“ und maximaler Helligkeit. 

Fotos scannte das Brother-Gerät 
mit zu viel Blau, in dunklen Bildberei- 
chen fehlten Details. Text und Grafik 
gelangen besser. Beim Erstellen 
durchsuchbarer PDFs punktete es 
mit guter Texterkennung, die selbst 
bei kleinen Schriften kaum Fehler 
machte. 


© flexible Papierzuführungen 

© gute OCR, auch per Cloud-Dienst 
© günstiger Schwarzdruck 

© streifige Fotos 
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Epson WorkForce WF-7620DTWF 


Der A3-WorkForce nimmt Papier aus 
den beiden Fáchern und einem hinte- 
ren Einzelblatteinzug entgegen. AuBer 
dem USB-Port gibt es Slots für SD- 
Cards und Memory Sticks. Die Scan- 
nerklappe hat in den Scharnieren nur 
knapp einen Zentimeter Spiel. 

Der Winkel des Bedienpanels mit 
dem großen, gut bedienbaren Touch- 


HP OfficeJet Pro 7740 


Die Ausstattung des OfficeJet Pro 
7740 ist die sparsamste im Test: So 
fehlt ein zusätzlicher Einzug; will man 
Fotopapier benutzen, muss man eine 
der beiden Papierkassetten ausräu- 
men. Der Scan-Einzug nimmt keine 
A3-Vorlagen an; die muss man ein- 
zeln über den Flachbett-Scanner di- 
gitalisieren. Die Scannerklappe hat 


screen lässt sich nicht verändern. Die 
Grundfunktionen bedient man intui- 
tiv, den Einstellungsmenüs mangelt 
es dagegen an Übersicht. Das gilt 
auch für das Web-Frontend, dessen 
umfangreiche Netzwerk- und Verwal- 
tungsfunktionen offensichtlich auf 
Epsons einfaches Standard-Frontend 
aufgepropft wurde. Die SSL-Ver- 
schlüsselung funktioniert nur für die 
Protokolle HTTP und IPP, mit einem 
E-Mail-Server kommuniziert der 
WorkForce unverständlicherweise 
nur unverschlüsselt. 

In der Standardqualität druckt 
das Epson-Gerät kaum langsamer als 
im blassen Entwurfsdruck; ein Sprin- 
ter ist er nicht. Für Drucke in bester 
Qualität braucht er sehr lange, liefert 
dann aber bei Text und Grafik eine 
Laser-ähnliche Qualität ab. Fotos 
druckte der WorkForce in dezenten 
Farben, auf Fotopapier störten nur 
leichte Transportspuren. Bilder vom 
USB-Stick zeigten wenig Details in 
dunklen Bereichen. 


keinerlei Spiel, was das Scannen von 
Büchern erschwert. 

Man bedient das Gerät aus- 
schließlich über einen kleinen an- 
kippbaren Touchscreen, was dank in- 
tuitiver Menüführung gut klappt. Das 
übersichtliche Web-Frontend erleich- 
tert die Konfiguration und stellt Funk- 
tionen wie das Scannen per Web- 
Browser bereit: Die Scans lädt man 
einfach als JPEG oder PDF herunter. 

Der OfficeJet druckt sehr zügig, 
aber laut. Schon Entwürfe sind gut 
lesbar, in bester Qualität lieferte er 
Texte schneller als alle anderen im 
Test ab - mit nur leichten Abstrichen 
in der Qualität. Die Testgrafik brachte 
der Drucker mit Grünschimmer in 
Grauflächen und zu dunklem c't-Blau 
zu Papier. Auf Fotos fehlten Details in 
dunklen Bereichen, Hintergründe ge- 
rieten fleckig. Bei direkt vom USB- 
Stick gedruckten Fotos blieb ein wei- 
Ber Rand an einer Seite. 

Text kopierte das HP-Gerät in 
guter Qualität, Grafiken mit Moires in 


Textvorlagen kopierte der WF- 
7620 zügig und in guter Qualität. Du- 
plexkopien brauchen Zeit: Der Einzug 
muss die Vorlagen zum Scannen der 
Rückseite wenden. Kopien von Fotos 
waren blaustichig und detailarm, 
aber immerhin randlos. Schwarz- 
weißkopien von Text auf Farbhinter- 
grund gelangen nur Schwarz auf 
Grau, blieben jedoch lesbar. 

Die detailreichen Foto-Scans ge- 
fielen, die in Epsons Scan-Programm 
integrierte Texterkennung (OCR) 
taugt bestenfalls für normalen Fließ- 
text, kleine und große Schriften wur- 
den teilweise gar nicht erkannt. 


© ansehnlicher Fotodruck 

© gute Cloud-Funktionen 

© unübersichtliche Konfiguration 
© hohe Tintenkosten 


Grauflächen und zu dunklem Rot. Du- 
plexkopien produzierte er dank zwei- 
ter Scanzeile rasch, aber eben nur bis 
A4. Kopien von Fotos waren farblich 
korrekt, aber detailarm. Text auf Farb- 
papier vervielfältigte der OfficeJet in 
Schwarzweiß gut lesbar, nur bei Rot 
und Grün blieben Grauschleier. 
Scans überschärft die HP-Soft- 
ware stark - gut für Texte, aber 
schlecht für Fotos, Details gingen 
verloren und hässliche Kantenarte- 
fakte kamen hinzu. Die OCR profitier- 
te aber davon: Sie erkannte normale 
Textgrößen fehlerlos; erst bei kleinen 
Schriften machte sie Fehler. 


© einfache Bedienung 

© mäßige Tintenkosten 

© Vorlageneinzug nicht A3 
© knappe Papierablage 
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auf moderate 5,95 Cent, wobei der im Bú- 
roalltag wichtige Schwarzanteil mit 2,2 
Cent aber recht hoch ist. Geht es nur um 
Schwarzweiß-Drucksachen, druckt man 
mit dem Brother J6930DW sparsamer: 
Der Schwarzanteil von den 7,23 Cent pro 
ISO-Farbseite beträgt nur 1,43 Cent. Die 
Normseite kostet beim Epson WorkForce 
mit 9,36 Cent am meisten; der Schwarz- 
anteil liegt mit der XXL-Schwarzpatrone 
bei 2 Cent. 

Die Tintenkosten berechnen wir an- 
hand der verlässlichen Reichweitenanga- 
ben der Hersteller bezogen auf das Norm- 
Dokument nach ISO/IEC 24712 [2]. Die 
tatsächlichen Kosten hängen von der Art 
der Drucksachen ab: Beireinem Text dürf- 
ten sie geringer, bei Fotos höher ausfallen. 


Drucken, scannen, faxen 
Damit bleiben die Testkandidaten in 
puncto Tintenkosten pro Normseite unter 
den Tonerkosten doppelt so teurer Laser- 
modelle - die liegen meist deutlich über 10 
Cent pro Seite und drucken nur bis A4. A3- 
Laserdrucker bekommt man ab etwa 700 
Euro, Mufus kosten noch mehr. Außerdem 
brauchen die Tintengeráte verglichen mit 
der Laser-Konkurrenz im Betrieb maximal 
ein Zehntel an Energie und sind bei For- 
mat und Art der Druckmedien flexibler. 

Anders als bei Laserdruckern, die Text 
immer in Bestqualität auffast jedes Papier 
bringen, hängt die Druckqualität bei Tin- 
tendruckern von der Druckgeschwindig- 
keit und von den verwendeten Medien ab. 
Auf für Tintendruck optimiertem Papier 
lieferten die drei A3-Drucker im schnellen 
Normaldruck zwar eine gute, für die tägli- 
che Korrespondenz ausreichende Qualität 
ab. Für eine Laser-ähnliche Druckqualität 
braucht der Nutzer aber viel Geduld, da 
die Geschwindigkeit in der besten Einstel- 
lung stark einbricht, am schnellsten druck- 
te hier noch der HP OfficeJet. 

Für Alltägliches reicht meist der 
schnelle Entwurfsdruck: Der spart Tinte. 
Beim Epson WorkForce äußerte sich das 
in sehr blassen, aber noch lesbaren Aus- 
drucken; die kontrastreichen Schnelldru- 
cke der Geräte von Brother und HP boten 
schon eine mit dem Normaldruck ver- 
gleichbare Lesbarkeit. Bei Brother findet 
man in den Treibereinstellungen einen 
unabhängig von der Druckqualität akti- 
vierbaren Tintensparmodus: Text bleibt 
kräftig und gut lesbar, Farbflächen werden 
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XL-Patronen enthalten 
deutlich mehr Tinte 
als Normalpatronen: 
Die XL-Schwarz- 
patrone des Brother 
MFC-J6930DW (links) 
reicht für 3000 
Seiten, die vom Epson 
WF-7620 (rechts) 

für 2200 Seiten. 


nur sehr schwach gedruckt und durch 
Umrahmen hervorgehoben - clever. 

Unsere drei Testgeräte nehmen 
Druckaufträge nicht nur vom PC entge- 
gen, sie drucken auch von USB-Sticks - al- 
lerdings nur Fotos und keine PDF-Doku- 
mente. Zum Drucken von Smartphones 
mit Android und iOS nutzt man die 
Druckdienste der Betriebssysteme (Air- 
Print, Android-Print-Plug-ins) oder die 
Gratis-Apps der jeweiligen Hersteller (sie- 
he Tabelle auf S. 109). 

Zum Drucken direkt úbers Internet 
erhalten der Epson WorkForce und HPs 
OfficeJet vom Cloud-Dienst des Herstel- 
lers eine individuelle E-Mail-Adresse. 
Mails bringen sie inklusive Anhängen in 
gängigen Dokumentenformaten automa- 
tisch zu Papier. Das Brother-Gerät lässt 
sich mit einem Cloud-Speicher verbinden, 
von dem es ohne PC-Hilfe ausdruckt oder 
den es als Ziel für Scans verwendet. Das 
klappt sogar als durchsuchbare PDFs - die 
Texterkennung übernimmt Brothers 
Cloud-Dienst. Bei vertraulichen Doku- 
menten muss man sich darüber klar sein, 
dass beim Drucken und Scannen über die 
Cloud und mit Smartphone-Apps - die 
nutzen die Cloud zum Rendern von PDFs 
- die Inhalte lesbar auf den Servern der 
Hersteller und Diensteanbieter landen. 

Scans verschicken alle per E-Mail, 
wobei die Mufus von Brother und HP dazu 
die Cloud nutzen und Epsons WorkForce 
direkt mit einem Mail-Server kommuni- 
ziert - allerdings nur unverschlüsselt. Bei 
Brother und Epson kann man als Scan- 
Ziel auch einen FTP-Server oder eine 
Netzfreigabe angeben. 

Alle Multifunktionsdrucker im Test 
sind voll Duplex-fähig; das heißt, sie scan- 
nen, kopieren und drucken automatisch 
beidseitig. Die Geräte von Brother und 
Epson kopieren beidseitige Vorlagen (2- 
zu-2-Kopie) bis DIN A3, der HP OfficeJet 
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nicht, da er nur einen Scan-Einzug bis A4 
besitzt. 

Auch Faxe versenden alle bis zum A3- 
Format und drucken Berichte mit ange- 
hängter Kopie der ersten Faxseite. Beim 
HP-Gerät muss man dazu die Scan- und 
Fax-Methode einschalten, beim Epson 
WorkForce „Direktsenden“ deaktivieren. 
Eingehende Faxe leitet der Brother-Dru- 
cker auf Wunsch als E-Mail oder an einen 
Cloud-Speicher weiter, beim OfficeJet 
übernimmt das der HP-Dienst „Digitales 
Fax“. Brother und Epson liefern ein Fax- 
Programm für den PC mit, das empfan- 
gene Faxe in einem Ordner ablegt, mit 
dem OfficeJet kann man Faxe vom PC aus 
nur versenden. 


Fazit 
Wer viel mit dem DIN-A3-Format arbeitet 
und einen in dieser Hinsicht kompromiss- 
losen Multifunktionsdrucker braucht, ist 
mit dem Brother MFC-J6930DW gut be- 
raten: Er bietet flexibles Papier-Handling 
und druckt vergleichsweise günstig. Wenn 
nicht nur Grafik und Text, sondern auch 
gute Fotodrucke gefragt sind, empfiehlt 
sich eher der Epson Workforce WF- 
7620DTWF. Er kostet weniger, druckt 
aber auch langsamer und teurer. 
Braucht man nicht unbedingt einen 
A3-Vorlageneinzug, kommt auch der HP 
OfficeJet Pro 7740 in die engere Wahl: 
Er druckt schnell und kostengünstig und 
liefert bei büroüblichen Drucksachen eine 
gute Qualität ab. Die Einschränkungen bei 
der Ausstattung dürften viele Anwender 
verschmerzen können. (rop@ct.de) €E 
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Multifunktions-Tintendrucker bis DIN A3 


Hersteller Brother, www.brother.de Epson, www.epson.de HP, www.hp.com/de 
Druckverfahren / Patronen Piezo / 4 Piezo / 4 Bubblejet / 4 
Auflösung (Fotodruck)! 4800 dpi x 1200 dpi 4800 dpi x 2400 dpi 4800 dpi x 1200 dpi 
1S0-Geschwindigkeit (sw, Farbe)! 22 S./min, 20 S./min 18 S./min, 10 S./min 22 S./min, 18 S./min 
Papiergewichte! 64 g/m? ... 220 g/m? 64 g/m? ... 256 g/m? 60 g/m? ... 180 g/m? 
Papierzufuhr / erweiterbar 2 x Fach à 250 Blatt bis A3, MF-Einzug 100 Blatt / — 2 x Fach a 250 Blatt bis A3+, Einzelblatteinzug / — 2 x Fach a 250 Blatt bis A3 / — 
Papierablage* 100 Blatt (bis A4), 50 Blatt (> A4) 125 Blatt 75 Blatt 
autom. Duplexdruck / randloser Fotodruck V/V V/V V/V 
Drucken von USB-Stick v (JPEG) Y (JPEG, TIFF) v (JPEG, TIFF, PNG) 
monatl. Druckvolumen (empf. / max.) k.A. / k.A. k.A. / 20 000 Seiten 250 bis 1500 S. / 30 000 Seiten 
A AAA N) 
Scannertyp / Farbtiefe Farbe, Graustufen! Dual-CIS / 24 Bit, 8 Bit CIS / 24 Bit, 8 Bit Dual-CIS / 24 Bit, 8 Bit 
Auflösung physikalisch! 1200 dpi x 1200 dpi, ADF: 600 dpi x 300 dpi 2400 dpi x 1200 dpi 1200 dpi x 1200 dpi 
Vorlageneinzug / Duplex 50 Blatt / Y 35 Blatt / Y 35 Blatt / Y 
zweite Scanzeile im Einzug v (DADF) — (RADF) v (DADF) 
OCR-Software Y (CommandCenter integriert) v (Pagemanager) v (IRIS OCR) 
Twain- / WIA-Modul AA vI- AS 
MR Fumio 
Scan to E-Mail / FTP / SMB-Freigabe Y (Cloud) / Y /Y Y (nur unverschlüsselt) / Y / Y v (Cloud) /— /— 
Scan to USB-Stick / Cloudspeicher VIS VIS Y / Y (nur Google Drive) 
Druck-App iPrint&Scan (Android, iOS, Windows Phone) Epson ¡Print (Android, i0S) HP ePrint, All-in-One Remote (Android, i0S) 
NFC / WiFi Direct VIS -IlV -/V 
AirPrint / Android Print / Mopria VIV IS VIN I- VIS IS 
Herstellerdienst / Google Cloud Print Brother Web Connect / Y Epson Connect / Y HP Connected / Y 
Kopieren ne fore WE 
Skalierung / autom. Duplex-Kopie 25%... 400%/Y 25%... 400%/Y 25 % ... 400 % / Y (bis DIN A4) 
PC-Fax (senden / empfangen) AS Viv vI- 
Kurzwahladressen 100 (je 2 Nummern) 200 99 
Fax-Speicher! 200 Seiten 550 Seiten 100 Seiten 
qualifizierter Sendebericht mit Faxkopie Y Y Y 
A A A A SA ee eee I) 
Schnittstellen USB 2.0, Ethernet, WLAN (IEEE802.11n 2,4 GHz), USB 2.0, Ethernet, WLAN (IEEE802.11n 2,4 GHz), USB 2.0, Ethernet, WLAN (IEEE802.11n 2,4 GHz), 
WiFi Direct, RJ-11 (Fax, Telefon) WiFi Direct, RJ-11 (Fax, Telefon) WiFi Direct, RJ-11 (Fax, Telefon) 
Betriebsabmessungen (B x T x H) / Gewicht 57,5 cm x 82,5 cm x 37,5 cm / 23,6 kg 57 cm X 82,5 cm x 42 cm / 21,7 kg 58 cm x 71 cm x 38,5 cm / 19,5 kg 
Speicher intern 256 MByte k.A. 512 MByte 
Display 9,3-cm-Touchscreen (resistiv) 10,9-cm-Touchscreen (resistiv) 6,8-cm-Touchscreen (resistiv) 
Treiber für Windows ab Windows Vista, ab Server 2008 ab Windows XP, ab Server 2003 ab Windows Vista (32 Bit) 
Treiber für Mac / Sonstige 0S X ab 10.9.5 / Linux OS X ab 10.5.8 /— OS X ab 10.9 / Linux (hplip) 
Software CC4, Nuance PaperPort 14, Brother Utilities, PC-Fax; Epson Scan, Printer Setup, Fax-Utility, Software Updater HP Scan, Diagnose-Tools, IRIScan OCR 
Mac: CC2, Nuance OCR-Modul 
Speicherkarten / USB-Host -/V SD-Card (SDXC), MS Pro / V -/vV 
Sicherheit SSL, HTTPS, IPPs, LDAP, IP-Filter SSL, HTTPs, IPPs, IPSec SSL, HTTPs, IPPs, Firewall 
Besonderheiten Leise-Modus, Tintensparmodus Leise-Modus (nur drucken) Leise-Modus 
BL. 
Schwarz (Reichweite!) LC-3217 BK (550 S.); LC-3219XL BK (3000 S.) 27 BK (350 S.), 27 BK XL (1100 S.); 27 BK XXL (2200 S.) HP953 BK (1000 S.); HP953XL (2000 S.) 
Farbe (Reichweite!) LC-3217 C, M,Y (je 550 S.); LC-3219 C,M,Y XL (je 1500 S.) 27 C,M,Y (je 300 S.), 27 C,M,Y XL (je 1100 S.) HP953 C,M,Y (je 700 S.); HP953XL C,M,Y (je 1600 S.) 
Tintenkosten pro ISO-Farbseite (größte XL-Patrone) 7,23 Cent, Schwarzanteil 1,43 Cent 9,36 Cent, Schwarzanteil 2 Cent 5,95 Cent, Schwarzanteil 2,2 Cent 
sonstige Verbrauchsmaterial — Tintenauffangbehälter 23 € = 
Bewertung 
Bedienung e © ® 
Netzwerkfunktionen ® ©) ©) 
Text- / Grafikdruck 0/0 060/09 e/0 
Fotodruck (Foto- / Normalpapier / USB-Direkt) O/@®/O ®/O/O o/Ol/® 
Kopierqualität Text / Grafik / Foto 0/0/00 0/0/09 e/0/0 
Scanqualitát / OCR 0/0 OOG ONO 
Lichtbeständigkeit Normal- / Fotopapier 06/00 060/69 0/00 
Herstellergarantie 3 Jahre Vor-Ort 1 Jahr Vor-Ort, 3 Jahre Carry-In? 1 Jahr Vor-Ort, 3 Jahre? 
Gerätepreis (UVP / Straße) 400 € / 350 € 290 € / 210 € 250 € / 210 € 


®® sehrgut O gut O zufriedenstellend © schlecht ©O sehr schlecht w vorhanden  — nicht vorhanden k. A. keine Angabe 
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Schnelles Spiel 


Gaming-Monitore mit hohen Bildraten 
im Vergleich 


Nur besonders schnelle Displays 
kónnen die volle Framerate 
leistungsfáhiger Grafikkarten 
umsetzen, um auch in rasanten 
Shootern ein scharfes, schlieren- 
freies Bild zu liefern. Sechs Modelle 
mit Frameraten von 144 Hz und 
mehr mussten unter Beweis stellen, 
wie weit ihre Spieletauglichkeit 
geht. 


Von Benjamin Kraft 
eistungsfähige Spiele-PCs erzeugen 
mehr Bilder pro Sekunde, als konven- 


tionelle Displays darstellen können. Des- 
halb haben fast alle namhaften Monitor- 


110 MOD 


hersteller spezielle Gaming-Displays im 
Sortiment, die besonders hohe Bildraten 
erreichen. Das ermöglicht eine scharfe 
und ruckelfreie Darstellung, die sich un- 
mittelbar und schnell anfühlt. Wir haben 
uns sechs aktuelle Bildschirme angese- 
hen, die diese Ansprüche erfüllen und 
preislich zwischen 300 und 1000 Euro 
liegen. 

Zwei der drei 24"-Modelle zeigen die 
Full-HD-Auflösung 1920 x 1080. Das ver- 
bleibende hat, wie die drei 27-Zöller, 2560 
x 1440 Pixel (WQHD). Alle Geräte schaf- 
fen bis zu 144 Bilder pro Sekunde, die von 
Asus und Acer sogar 165 respektive 
180 Hz. Das macht sich selbst auf dem 
Desktop bemerkbar: Verschiebt man ein 
Fenster, bleiben Inhalte und Schrift in der 
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Bewegung scharf, die Anzeige reagiert un- 
mittelbarer auf die Mausbewegung als ein 
konventionelles 60-Hz-Display. 

Hohe Refresh-Raten am Display sind 
aber nur die halbe Miete, wie Gamer wis- 
sen. Es lauert das VSync-Dilemma: Diese 
Funktion koppelt die Bildausgabe der 
Grafikkarte an die Bildwiederholfrequenz 
des Displays. Liefert die GPU in einem 
3D-Spiel mehr Bilder als die Wiederhol- 
rate des Monitors, sorgt VSync dafür, dass 
das Bild nicht zerreifSt - der Grafiktreiber 
verwirft die überzähligen Frames. Nach- 
teil: Braucht die Grafikkarte mal länger 
zum Berechnen eines Bildes als der Mo- 
nitor für den Bildaufbau, kommt es zu 
störenden Rucklern oder Sprüngen im 
Spielablauf. Das können Funktionen wie 


c’t 2016, Heft 26 


Double- oder Triple-Buffering kompen- 
sieren; letztere erhóht aber auch die Ein- 
gabeverzógerung (Input Lag). Reaktions- 
schnelle Gamer merken bei niedrigen 
Bildraten, dass das Spiel verzögert auf 
Mausbewegungen reagiert. 


VSync, G-Sync und FreeSync 
Mit FreeSync [1] und G-Sync [2] verspre- 
chen AMD und Nvidia Abhilfe gegen das 
VSync-Problem. Grafikkarte und kompa- 
tibles Display passen ihre Bildwiederhol- 
rate dynamisch aneinander an, um in ei- 
nem weiten Frequenzbereich ein flüssiges, 
scharfes Bild anzuzeigen. Die Verbindung 
muss dabei zwingend über den Display- 
Port hergestellt werden; HDMI ist damit 
bislang nicht kompatibel. Wirklich butter- 
weich ist der Bildaufbau unter 40 Frames 
für manches Auge allerdings selbst dann 
nicht. Wer sich selbst einen Eindruck da- 
von verschaffen möchte, wie die adaptiven 
Bildratentechniken in der Praxis funktio- 
nieren, kann Nvidias Pendel-Demo oder 
das AMD-Gegenstück Windmill auspro- 
bieren (siehe c’t-Link) - natürlich nur mit 
der jeweils passenden Grafikkarte. 

Ärgerlich für Gamer: Die Produktpo- 
litik der Grafikkartenhersteller diktiert, 
welche Sync-Variante infrage kommt. 
FreeSync klappt nur in Kombination mit 
AMD-Karten ab Radeon R7 260, G-Sync 
setzt eine GeForce 650 Ti oder besser vo- 
raus. Zumindest bei Nvidia ist das eine rei- 
ne Frage der Produktpolitik, denn Free- 
Sync ist unter dem Namen AdaptiveSync 
als optionaler Bestandteil in die Display- 
Port-1.2-Spezifikation eingeflossen. Auch 
GeForce-Karten könnten also problemlos 
AdaptiveSync unterstützen, wenn Nvidia 
es nur wollte. Umgekehrt klappt es nicht, 
weil G-Sync ein dediziertes Modul im Mo- 
nitor voraussetzt, mit dem AMD-Karten 
nicht kommunizieren können. 

Die Schaltzeit des eingebauten Panels 
hat ebenfalls einen Einfluss auf den Bild- 
eindruck in schnellen Spielen. LC-Displays 
benötigen eine gewisse Zeit, um die Aus- 
richtung ihres Kristalls und damit ihre 
Lichtdurchlässigkeit zu verändern. Um im 
Gleichtakt mit den zugelieferten Bildern 
zu schalten, muss das Display den Wechsel 
bei 60 Hz in knapp 17 ms schaffen, bei 
144 Hz schon nach 7 ms. Braucht es länger, 
schimmert das letzte Bild etwas nach, es 
kommt zu leichten Schlieren, sogenann- 
tem Ghosting. Wie stark das stört, lässt 
sich nicht objektiv beurteilen, denn jedes 
Auge empfindet dies unterschiedlich. 

Um die trägen LCD-Zellen zum 
schnelleren Wechsel zu bewegen, legt der 
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sogenannte Overdrive kurzfristig eine et- 
was höhere Spannung an. Dann schalten 
die Displays zwar schneller, oft schießen 
sie dabei aber übers Zielhinaus und es ver- 
geht zusätzliche Zeit, bis die Pixel die ei- 
gentlich gewünschte Helligkeit erreichen. 
Im ungünstigsten Fall äußert sich dieses 
Nachschwingen als heller oder dunkler 
Saum an bewegten Objektkanten. Nach un- 
serer Einschätzung fährt man bei unseren 
Testkandidaten in der Regel ohne Over- 
drive besser. Bei manchen Geräten, etwa 
dem Dell S2716DG, scheint die Funktion 
aber selbst dann aktiv zu bleiben, wenn das 
Bildmenü das Gegenteil behauptet. 


Bildfragen 

Auch die Panel-Technik spielt bei der Ge- 
schwindigkeit eine Rolle. So erreichen TN- 
Panels, wie sie in fünfunserer Kandidaten 
stecken, normalerweise kurze Schaltzeiten. 
Weil TN-Technik aber nur wenig blickwin- 
kelstabil ist, verändern sich die Farben be- 
reits beikleinen Kopfbewegungen - nichts 
für Spieler, die sich im Rennspiel gern mit 
in die Kurve legen. Bei IPS-Panels wie im 
Eizo Foris FS2735 zeigt sich dieser Effekt 
weit weniger. Allerdings fallen ihre Schalt- 
zeiten höher aus als bei TN-Displays. 

Mit Ausnahme des BenQ XL2411 de- 
cken alle Prüflinge den sRGB-Farbraum 
annahernd oder komplett ab, wenngleich 
die Farben bei manchen Displays kraftiger 
ausfallen als bei anderen. Einigen mach- 
ten zudem besonders dunkle Farbtóne zu 
schaffen: Acer, Asus und Dell zeigten im 
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Testbild anstelle von Schattierungen ein 
vollflachiges Schwarz. Ab Werk sind alle 
getesteten Monitore viel zu hell einge- 
stellt: Die bis zu 350 cd/m? wirken zwar 
erfreulich hell, strengen die Augen aber 
schon nach kurzer Zeit an. Als ergono- 
misch gelten 120 cd/m?, bei denen wir alle 
Messungen durchfúhrten. Auch beim 
Kontrast übertreibt es mancher Hersteller: 
So knallen die Farben zwar schön, die 
hellsten Farbtöne laufen aber ineinander, 
während die dunkelsten absaufen. Auch 
hier regelten wir vor der Messung nach. 
Alle getesteten Displays bringen di- 
verse Goodies für Gamer mit. Bis aufeine 
Ausnahme passen sie ihren Refresh ent- 
weder per G-Sync (Acer, Asus, Dell) oder 
FreeSync (AOC, Eizo) dynamisch an die 
Framerate der Grafikkarte an. BenQ ver- 
traut hingegen darauf, dass bei hohen 
Frameraten der VSync ausreicht. Acer, 
Asus, BenQ, Dell und Eizo setzen ein zu- 
schaltbares Blinking Backlight ein, oft 
auch ULMB (Ultra-Low Motion Blur) oder 
Blur Reduction genannt. Das macht sich 
die Trägheit des Auges zunutze, um das 
Bild schärfer erscheinen zu lassen und 
funktioniert mit Grafikchips aller Herstel- 
ler inklusive Intel. Allerdings ist es in Ver- 
bindung mit adaptivem Sync nur dann 
sinnvoll, wenn sich auch das Backlight an 
die Bildrate anpasst. Im Bildmenü lässt es 
sich aber je nach Hersteller nur bei Bild- 
raten von maximal 120 Hz aktivieren. 
Darüber hinaus beherbergen einige 
Monitormenüs einen dynamischen Kon- 


Schaltzeiten 


Acer XB241H SW rs 6,9 


AOCAG2410X sw II 7,9 
grau es A 11 


Asus PG278QR sw Mmmm 4,6 
grau cn 5,7 


BenQ XL2411 SW MEN 9,5 
gran IN i: 11,9 


Dell S2716DG sw ees 3 
grau ANS 


Eizo FS2735 


grau AN 16,9 
Schaltzeiten sw / grau: Der dunkle Balken zeigt die Zeit, die das Display benötigt, um das Bild von hell nach dunkel zu schalten (t,,,), der helle 


Balken die Zeit für den Schaltvorgang von dunkel nach hell (t, 


rise: 


); sw ist der Wechsel zwischen Schwarz und Weiß, grau der zwischen zwei Grautönen. 


Leistungsaufnahme 


Acer XB241H ANN 0/0,5/19,4 

AOCAG2410X A 0/0,6/16,65 

Asus PG278QR A 0/0,5/22,78 

BenQ XL2411 A 0/0,45/16,5 

Dell S2716DG A 0/0,35/26,5 
Eizo FS2735 A 0/0,5/28 
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trastverstärker, der Farben beim bewegten 
Bild peppiger wirken lässt, einen Blaufilter 
oder einen Schwarz- beziehungsweise 
Schattenverstärker. Letzterer tut das ge- 
naue Gegenteil dessen, was man erwarten 
könnte: Er hellt dunkle Areale auf, was 
Spielern in besonders dunklen Shootern 
einen Vorteil verschaffen kann. 

Nicht alle Menüs sind übersichtlich 
strukturiert. Manche bringen ihre zahlrei- 
chen Optionen in vielen Ebenen unter, an- 
dere erschweren die Navigation mit stör- 
rischen Knöpfchen, Bedienelementen an 
der Monitorrückseite oder einer Tastenbe- 
legung, die vom Eintrag abhängig ist. 
Schön, wenn der Hersteller mitdenkt und 
Alternativen bietet: AOC legt seinem 
AGON-Display eine Kabelfernbedienung 
bei. Zusätzlich kann man den Monitor wie 
bei BenQ per Windows-Programm steu- 
ern. Eizo bietet darüber hinaus sogar eine 
Smartphone-App an, um Änderungswün- 
sche via Bluetooth an das Bildmenü zu 
funken. 


Ausstattung 

Für einen perfekten Blick aufs Spielge- 
schehen lassen sich alle Displays in der 
Höhe verstellen, drehen und neigen. Sie 
sind zudem im Hochformat nutzbar. In 
dieser Hinsicht gibt es ergonomisch an 
keinem Kandidaten etwas auszusetzen. 
Manche neigen allerdings zum Kippeln, 
wenn das Display an der obersten mögli- 
chen Position ist. 

Vier Probanden bringen einen USB- 
3.0-Hub mit, sodass man nicht unter den 
Tisch krabbeln muss, um Peripherie anzu- 
stecken. Besonders bequem lassen sich 
Ports erreichen, die sich wie bei AOC, Dell 
und Eizo seitlich am Rahmen befinden und 
nicht hinten bei den Display-Anschlüssen. 

Ein Lautsprecher spielt für Gamer 
kaum eine Rolle - man findet sie auch nur 
bei AOC und Eizo. Für System-Sounds 
mögen sie reichen, doch damit es im 
Shooter schön rummst und der Rennspiel- 
Flitzer richtig röhrt, greifen Spieler lieber 
zum Kopfhörer, für den alle Probanden 
eine passende Buchse mitbringen. Der 
Sound gelangt dann meist per HDMI oder 
DisplayPort zum Bildschirm, manchmal 
aber auch klassisch per analogem Audio- 
kabel. Für Team-Spieler ist ein Mikrofon- 
Anschluss unerlässlich, um das Headset 
anstecken zu können. Den bringt allein 
AOC mit; bei allen anderen muss man zu 
einem USB-Headset greifen oder die 
Strippen bis zum Rechner herunterführen. 
Die G-Sync-Modelle sowie der BenQ-Mo- 
nitor beherrschen 3D Vision, Nvidias 
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Standard für stereoskopische Bilder per 
Shutterbrille. 


Fazit 

Je nach persönlichem Schwerpunkt ist im 
Testfeld für jeden Spieler etwas dabei. 
Steckt eine Nvidia-Karte im Rechner, 
sind die G-Sync-kompatiblen Modelle 
von Asus und Acer einen Blick wert, da 
sie besonders hohe Bildraten unterstüt- 
zen und sinnvolle Einstellmöglichkeiten 
mitbringen. Beide vermochten allerdings 
nicht, tiefe Schwarzabstufungen aufzu- 


lösen. Acer verzichtet zudem auf USB- 
Anschlüsse. 

Weniger glücklich wurden wir mit 
dem Dell S2716DG. Er schaltete zwar im 
Testfeld unerreicht schnell, zeigte aber 
ebenfalls ein Schwarz-Defizit, erwies sich 
als ausgesprochen blickwinkelabhángig 
und zeichnete selbst ohne Overdrive ein 
überschärftes Bild. 

AMD-Gamer fahren mit dem AOC 
AGON AG241QX gut: Er bietet Spielern 
viele praktische Funktionen, überzeugte 
farblich auch in den tiefsten Tönen und 


Gaming-Monitore mit Bildraten ab 144 Hz 


Hersteller Acer AOC 
Garantie [Jahre] 


2, inkl. Vor-Ort-Austauschservice 3 
24" / TN (mattiert) 24" / TN (mattiert) 


Panel: Größe / Typ 


Pixelgröße 0,277 mm (92 dpi) 0,208 mm (122 dpi) 
Auflösung 1920 x 1080 2560 x 1440 
sichtbare Bildfläche / -diagonale 53,4 cm x 30,2 cm / 61 cm 52,7 cm x 29,5 cm / 61 cm 


Anschlüsse DisplayPort, HDMI 


warm, normal, Blaulicht, kalt / Y 


DisplayPort, DVI-D, HDMI, Sub-D 
warm, normal, cool, SRGB / Y 


Farbmodi Preset / User 


Bild-Presets Eco, Standard, Grafiken, Spielfilm, User FPS, RTS, Racing, Gamer 1, Gamer 2, 
Gamer 3, Off 

Interpolation: abschaltbar / seitentreu / Vollbild / -/V I-I- -/V I-I- 

Kantenglättung 

LCD drehbar / höhenverstellbar / neigbar / Pivot AÑADA VIVIS 

Rahmenbreite seitl. und oben 1,5 cm, unten 1,9 cm seitl. 1,3 cm, unten 2 cm 

weitere Ausstattung Netzteil intern Lautsprecher, USB-3.0-Hub (1 Up / 4 Down), 
Screen-Splitting-Software, OSD-Software fiir 
USB-Steuerung, Fernbedienung, Mikrofon- 
Kabel, Audio-Kabel 

Lieferumfang Kabel: DisplayPort, Netz; Handbuch Kabel: DisplayPort, DVI, HDMI, Audio, Netz; 


Netzadapter; Handbuch auf CD, CD (Treiber, 
Portrait-Software) 


55,2 cm x 41 - 54,5 cm x 25,5 cm / 6,6 kg 
40 ... 403 cd/m? 


Maße (B x H xT) / Gewicht 
Leuchtdichteregelbereich 


56,5 cm x 39,4 - 54,8 cm x 25 cm / 7,41 kg 
45 ... 358 cd/m? 


minimales Sichtfeld * 


867:1 / 16,1% 


829:1 / 17,8 % 
632:1 / 34,9% 


erweitertes Sichtfeld * 257:1 / 100 % 


Die runden Diagramme geben die Winkelabhángig- 
keit des Kontrasts wieder. Blaue Farbanteile stehen 
für niedrige, rötliche für hohe Kontraste. Kreise mar- 
kieren die Blickwinkel in 20-Grad-Schritten, im Ideal- 
fall wáre das gesamte Bild pink. 


winkelabhängiger Kontrast: 
Kreise im 20% Abstand 


Blickwinkelabhängigkeit O © 
Kontrasthöhe © © 
Farbwiedergabe ® ® 
Graustufenauflösung © © 
Ausleuchtung © © 
subjektiver Bildeindruck e ® 
Spieletauglichkeit (Schaltzeiten) es ® 
Gehäuseverarbeitung, Mechanik e ® 
Bedienung, OSM ® O (ey 
Preis 400 € 450 € 
Straßenpreis (ca.) 400 € 400 € 
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agierte mit schwachem Overdrive recht 
flink - zumindest, wenn er warm war. Zu- 
dem zeigte er die höchste Pixeldichte un- 
ter den 24-Zöllern. Auf dem Desktop soll- 
te man ihn auf maximal 100 Hz einstel- 
len, da Schriften sonst ausfransen. 

Eizo unterstützt ebenfalls FreeSync 
und trumpft mit guter Ausstattung sowie 
umfangreichen Einstellmöglichkeiten auf. 
Mit der gelungenen G-Ignition-App für 
Mobilgeräte passen Gamer das Bild selbst 
mitten im Spiel schnell und bequem an. 
Dank geringer Blickwinkelabhängigkeit 


BenQ Asus 


eignet sich der Foris FS2735 als einziger 
auch zur Bildbearbeitung. Seine langen 
Schaltzeiten disqualifizieren ihn aber für 
Twitch-Gamer. Klarer Wermutstropfen 
bleibt der hohe Preis. 

BenQs flinker Preisbrecher stellt eine 
gute Wahl für Nutzer dar, die sich nicht 
über das adaptive Bildratenanpassungsver- 
fahren des Monitors an einen GPU-Her- 
steller ketten wollen und nichts gegen das 
biedere, einfachere Äußere haben. Außer- 
dem müssen sie sich mit geringerer Bewe- 
gungsfreiheit vor dem Display, etwas flau- 


Dell 


Gaming-Monitore | Test 


en Farben und einer aufs Wesentliche re- 
duzierten Ausstattung arrangieren. 
(bkr@ct.de) CE 


Literatur 


[1] Martin Fischer, Christian Hirsch, Freigeruckelt, 
Flüssige 3D-Darstellung mit AMDs Display-Tech- 
nik FreeSync, c't 11/15, S. 68 
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FreeSync- und G-Sync-Demos von AMD 
und Nvidia: ct.de/y7n5 


Eizo 


2, inkl. Vor-Ort-Austauschservice 


3, inkl. Vor-Ort-Austauschservice 


3, inkl. Vor-Ort-Austauschservice 


5, inkl. Vor-Ort-Austauschservice 


24" / TN (mattiert) 


27" / TN (mattiert) 


27" / TN (mattiert) 


27" / IPS (mattiert) 


0,277 mm (92 dpi) 0,234 mm (109 dpi) 0,234 mm (109 dpi) 0,234 mm (109 dpi) 
1920 x 1080 2560 x 1440 2560 x 1440 2560 x 1440 
53,4 cm x 30,3 cm / 61 cm 61,1 cm x 34,1 cm / 68,5 cm 61 cm x 34,5 cm / 68,5 cm 59,7 cm x 33,7 cm / 68,5 cm 


DVI-D, HDMI, Sub-D 


DisplayPort, HDMI 


DisplayPort, HDMI 


DisplayPort, DVI-D, 2 x HDMI 


normal, rötlich, bláulich / Y 


normal, warm, cool / Y 


Standard, warm, cool / Y 


4000-10 000 K (in Hunderterschritten), Native 


Standard, Film, Foto, sRGB, Spar, FPS1, FPS2, RTS, 


Spieler 1, Spieler 2, Spieler 3 


Scenery, Racing, Cinema, RTS/RPG, FPS, sRGB 


User 1-6, Game, Cinema , Web, sRGB, 


-/v 1—1Y (10 Stufen) -/V I-I- -/V I-I- VIVIV IS 

VIS IS AÑADA AÑADA VIVIS 

seitl. und oben 1,7 cm, unten 1,7-2,7 cm seitl. und oben 1 cm, unten 1,5 cm seitl. 0,9 cm, oben 0,7 cm, unten 1,5 cm seitl. 1 cm, unten 1,5 cm 

Netzteil intern, OSD-Software, Kalibrierungs-Tool USB-3.0-Hub (1 Up / 2 Down) USB-3.0-Hub (1 Up / 4 Down), Netzteil intern Lautsprecher, USB-3.0-Hub (1 Up / 2 Down), 


Netzteil intern, Audio in, Audio out, Bluetooth 


Kabel: DVI, Netz; Handbuch, Handbuch auf CD, 


Kurzanleitung, CD (Treiber, Monitortestbild, Portrait- 


Software) 


Kabel: DisplayPort, HDMI, USB, Netz; Netzadapter; 


Handbuch, Handbuch auf CD, Kurzanleitung, CD 
(Treiber) 


Kabel: DisplayPort, Netz; Handbuch auf CD, 
Kurzanleitung 


Kabel: DisplayPort, Netz; Handbuch auf CD, 
Kurzanleitung 


57 cm Xx 43,5 - 56,7 cm x 22 cm / 7,1 kg 


61,7 cm x 45 - 57 cm x 23,8 cm / 6,8 kg 


61 cm x 40,8 - 53,8 cm x 20 cm / 6,3 kg 


62 cm x 39,5 - 55,4 cm x 19,5 cm / 5,7 kg 


40... 242 cd/m? 


650:1 / 11,6 % 


50 ... 408 cd/m? 


838:1 / 20,6 % 


41... 356 cd/m? 


825:1 / 16,7 % 


1... 328 cd/m? 


1038:1 / 22 % 


474:1 / 35,4 % 


625:1 / 44,4% 


547:1 / 42,8 % 


692:1 / 56,4 % 


O O O ® 

O © ® ®© 

© ® ® ® 

© © © ® 

O ® O ® 

O ® ® ® 

® @® OO © 

O (9/0) ® O 
O (©) ® (o) O (@@/e)' 
290 € 700 € 853 € 990 € 
280 € 700 € 570 € 930 € 
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Test | Gaming-Monitore 


Acer Predator XB241H 


Der solide verarbeitete Acer-Monitor 
prásentiert sich im schwarz-roten Ga- 
mer-Look. Mit HDMI, DisplayPort und 
Kopfhörerbuchse fällt die Auswahl an 
Anschlüssen sehr asketisch aus. USB 
und Mikrofon-Eingang? Fehlanzeige. 
Dafür wartet das Display-Menü mit viel- 
fältigen Einstellmöglichkeiten auf, da- 
runter Dunkelverstärker und eine de- 
taillierte Farbanpassung mit sechs statt 
der üblichen drei Farben. Weiteres 
Schmankerl für Gamer: Auf Wunsch 
blendet der Bildschirm in der Mitte ein 
Fadenkreuz oder am rechten oberen 
Rand die aktuelle Bildrate ein. Zudem 
unterstützt er Nvidias 3D Vision. 

Besonders spannend an diesem 
G-Sync-Monitor: Per Menü lässt sich 
die Bildrate von den voreingestellten 
144 Hz in drei Schritten auf bis zu 180 
Hz anheben. Wie unsere Messungen 
belegten, sanken mit höherer Bildfre- 
quenz auch die Schaltzeiten, sodass 
man keinen Overdrive braucht. Ans 
rasend schnelle Dell-Display kommt er 
zwar nicht heran, produziert aber 
auch keine hässlichen Bildfehler 
durch Überschwinger. Allerdings löst 
Acer dunkle Grautöne nicht sauber 
auf, zudem wirkte das Bild fleckig. 

Im direkten Draufblick produziert 
der XB241H kräftige Farben; vor allem 
das Rot knallt schön. Weiß- und Blau- 
töne zeigten sich stark winkelabhän- 
gig. Die Elektronik unseres Exemplars 
zischte. Wenn der Monitor im Standby 
auf ein Bild wartete, ging er erst nach 
über 15 Minuten in den Stromspar- 
betrieb. 


© schneller 180-Hz-Modus 

© weitreichende Bildanpassungs- 
möglichkeiten 

© wenige Anschlüsse 

© Schwarzauflösung unzureichend 
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AOC AGON AG241QX 


AOCs 24"-Modell zeigt wie die 27-Zöller 
2560 x 1440 Pixel - schön scharf! Auf 
dem Desktop fransten Schriften aller- 
dings jenseits von 100 Hz aus. 

Mit klaren Kanten, roten Streifen 
auf der Rückseite und einem gespreiz- 
ten Metallfuß gibt der gut verarbeitete 
AG241QX ein zurückhaltendes und 
doch dynamisches Erscheinungsbild 
ab. Allerdings neigt der Fuß zum Wip- 
pen, speziell wenn man das klar geglie- 
derte, aber altbackene und träge Bild- 
menü über die Taster bedient. Immer- 
hin liefert der Hersteller Alternativen in 
Form eines Windows-Programms so- 
wie einer Kabelfernbedienung mit, wel- 
che die Navigation erleichtert und drei 
Bild-Presets abruft. 

Gamern bietet AOC einige feine 
Details, etwa einen ausklappbaren 
Headset-Haltebügel an der rechten 
Seite, wo sich auch zwei USB-Ports so- 
wie Mikro- und Kopfhöreranschluss 
befinden. Display-Hals und Neigungs- 
scharnier sind jeweils mit einer Skala 
versehen. So ist der Monitor auf der 
LAN-Party schnell wie gewohnt einge- 
stellt. Im Bildmenü reduzieren Twitch- 
Gamer die Eingabeverzögerung oder 
hellen in dunklen Shootern Schatten 
auf. 

Der AG241QX zeigt satte Farben, 
Rot tendierte jedoch ins Orange. Bei 
schwarzem Bildschirm schimmerte das 
Backlight durch, was in Spielen nicht 
auffiel. Mit der Overdrive-Einstellung 
„weak“ erreicht der FreeSync-Monitor 
bei 144 Hz ein scharfes Bild wie der 
BenQ-Monitor, ohne dass störende 
Artefakte aufträten. 


© kräftige Farben 

© Gamer-Funktionen 

© unscharfe Schrift ab 100 Hz 
© erst nach Aufwarmzeit schnell 


BenQ Zowie XL2411 


Dem Preisbrecher im Testfeld merkt 
man an, wo der Hersteller gespart hat: 
Das Gamer-Panel steckt im Geháuse ei- 
nes biederen Búromonitors, dessen 
einfacher Kunststoff nicht die Verarbei- 
tungsqualitát der anderen Kandidaten 
erreicht. Zudem beschránkt sich die 
Ausstattung auf das Nötigste. Ein USB- 
Hub fehlt beim XL2411 ebenso wie ein 
Mikrofon-Eingang; statt Headset muss 
es hier also ein Kopfhörer tun. Den Dis- 
playPort spart BenQ ebenfalls ein. Es 
gibt zwar eine ausreichende, wenn 
auch nicht ganz aktuelle Auswahl an 
Signaleingángen, aber die schnellen 
Bildraten nimmt der Monitor bloß per 
DVI entgegen. Anstelle des hakeligen 
Bildmenús nutzt man besser die gelun- 
gene DisplayPilot-Software. 

Als einziges Gerát im Vergleich 
spricht der BenQ-Monitor weder G- 
Sync noch FreeSync. Am besten akti- 
viert man daher in Spielen VSync in 
Kombination mit Triple Buffering, um 
zu verhindern, dass Monitor und Gra- 
fikkarte bei der Framerate zu weit aus- 
einander geraten. Nvidias 3D Vision fúr 
3D-Brillen unterstútzt BenQ immerhin. 

Im 144-Hz-Modus und ohne Over- 
drive liefert der XL2411 flotten Spiel- 
spaß mit scharfem Bild. Dass er nicht 
ganz schlierenfrei ist, dúrfte nur Adler- 
augen auffallen. Overdrive sorgte für 
Ghosting an Objektkanten. Negativ fie- 
len die flauen Farben, das helle 
Schwarz, der geringe Kontrast und der 
enge Blickwinkelbereich auf. Blickt 
man schräg aufs Display, bekommen 
helle Farbtöne schnell einen Gelbstich. 


© günstig 

© flaue, blickwinkelabhängige 
Farben 

© spartanische Ausstattung 

© billiger Kunststoff 
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ASUS Swift PG278QR 


Sáhe man nur das Panel, kónnte man 
den vorbildlich verarbeiteten, stand- 
haften Asus-Monitor aus der Republic- 
of-Gamers-Familie für ein Grafiker-Dis- 
play halten. Das Gamer-Feeling bringt 
der rot pulsierende Leuchtring im Fuß, 
den man im Einstellungsmenü über 
das gut funktionierende Steuerkreuz 
aktiviert. Bei der Ausstattung geht Asus 
einen Mittelweg und beschränkt sich 
auf DisplayPort, HDMI und zwei USB- 
Buchsen plus Kopfhöreranschluss. 

Auch Asus stellt Spielern spezielle 
Einstellungen bereit, darunter außer 
Blaulichtreduktion, FPS-Anzeige, Fa- 
denkreuz und Dunkelverstärker die 
Möglichkeit, den Bildschirm mit 165 Hz 
zu betreiben. Nutzen lässt sich diese 
Option nur an Nvidia-Karten, ohne die 
das G-Sync-Display mit 3D-Vision-Un- 
terstützung seine Vorzüge eh nicht 
ausreizen kann. Asus hat sogar an eine 
Bildausrichtungsfunktion für den Mehr- 
schirm-Betrieb gedacht. 

Unter den TN-Panels zeigte das 
des Asus-Displays die geringste Winkel- 
abhängigkeit; Weiß tendierte bei seitli- 
cher Betrachtung zum Gelbstich, Rot 
gen Rosa. Die Schwarzauflösung fällt 
zwar besser als bei Dell und Acer aus, 
verschluckt aber die dunkelsten Grau- 
stufen. Zudem durchzogen etwas hel- 
lere vertikale Streifen das Schwarz, was 
aber nur im Testbild auffiel. Im Spiel ge- 
fiel uns bei 165 Hz die Overdrive-Stufe 
„Normal“; wählten wir „Extreme“, zeig- 
ten Objektkanten in der Bewegung ei- 
nen ausgeprägten Lila-Saum. Ohne 
Signal geht der Monitor erst nach 15 Mi- 
nuten in den Stromsparmodus. 


Dell S2716DG 


Solider Fuß, Hochglanzoptik an der 
Rückseite, vorn nur mattes Material: 
Edel! So der erste Eindruck vom Dis- 
play, das Dell als Spiel-Partner für seine 
Gaming-PCs der Aurora-R5-Reihe [3] 
sieht. Die Einschätzung relativiert sich, 
wenn man den Bildschirm anfasst. Er 
fühlt sich überraschend leicht an, was 
auch an der hinteren Plastikschale liegt. 
Zudem wackelt er heftig nach, etwa 
wenn man das Bild über die kleinen 
Knöpfchen des Menüs einstellt. An- 
sonsten ist die Verarbeitung gelungen. 

Die Ausstattung geht in Ordnung. 
USB-Headsets und andere Peripherie 
finden über vier USB-3.0-Ports An- 
schluss, von denen zwei an der linken 
Gehäusekante liegen. Der Monitor 
gleicht seine Bildrate per G-Sync dyna- 
misch mit Nvidia-Karten an. 

Der Bildeindruck fiel gemischt 
aus: Zwar gelingt dem farbstarken Pa- 
nel eine detaillierte und selbst bei ver- 
meintlich deaktiviertem Overdrive mit 
4,5 ms im Mittel eine superschnelle 
Darstellung. Allerdings wirkte das Bild 
in Spielen leicht überschärft und zeigte 
durch Überschwinger hervorgerufene 
Artefakte, was die Messung bestätigte. 
Rottöne tendieren nach Orange, das 
Schwarz gerät fleckig und hell. Tiefe 
Graustufen löste das Testgerät prak- 
tisch nicht mehr auf, sodass sie eine 
einheitlich dunkle Fläche bildeten - ge- 
rade bei dunklen Shootern ein No-Go. 
Zudem will der Monitor aufgrund sei- 
nes engen Blickbereichs sehr genau 
ausgerichtet werden. Anschließend 
verzeiht er nur geringe Kopfbewegun- 
gen, bevor sich die Farben verändern. 


© winkelstabile Farben 

© hohe Bildraten 

© einfaches, aber gutes Bildmenü 
© Schwarzauflösung unzureichend 


c't 2016, Heft 26 


© sehr kurze Schaltzeiten 

© überschärftes 3D-Bild in Spielen 
© sehr enge Betrachtungswinkel 
© Schwarzauflösung unzureichend 


Eizo Foris FS2735 


Der Foris FS2735 kostet stolze 1000 
Euro, liefert dafür allerdings auch die 
erwarteten Eizo-Tugenden: tadellose 
Verarbeitung, hohe Bildqualität, um- 
fangreiche Ausstattung. Die zahlrei- 
chen, aber sinnvollen Bildeinstell- 
möglichkeiten überfordern Neulinge 
schnell, zumal man den rückwärtigen 
Steuer-Joystick gern mal mit dem 
Power-Taster oder den Shortcut-Tas- 
ten verwechselt. Einfacher gelingt die 
Einrichtung mit dem Windows-Tool 
G-Ignition über USB. Noch bequemer 
erledigt die kostenlose App G-Ignition 
Mobile für Android oder iOS die Ein- 
richtung. Per Bluetooth setzt man so 
auch während eines Spiels flink Ände- 
rungswünsche um. 

Der Foris kennt zwei FreeSync- 
Modi: Low (35-90 Hz) und High (46- 
144 Hz, voreingestellt). Käufer müssen 
also einschätzen, welche Bildrate ihre 
Grafikkarte in etwa erreicht und gege- 
benenfalls den Modus über ein gut 
verstecktes Menü wechseln. Das ein- 
zige IPS-Panel im Vergleich macht in 
Sachen Farbdarstellung und Blickwin- 
kel eine sehr gute Figur und erreicht 
zudem den höchsten Kontrast, war je- 
doch etwas ungleichmäßig ausge- 
leuchtet. Nachteil von IPS-Panels sind 
die vergleichsweise langen Schaltzei- 
ten von bis zu 16,7 ms. Das beste Er- 
gebnis lieferte die Overdrive-Stufe 
„Standard“, aber selbst dann blieb der 
Eizo-Monitor das Schlusslicht. Ein 
wirklicher Beinbruch sind diese Er- 
gebnisse nicht, für ambitionierte Ga- 
mer aber zu lahm. Die Leistungsauf- 
nahme fiel hoch aus. 


© kräftige, winkelstabile Farben 
© zahlreiche Einstellmöglichkeiten 
© lange Schaltzeiten 

© hoher Preis 
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Smarte 
Alltagshelfer 


Alexa, Cortana, Google 
Assistant, Siri und Sony 
Assistant im Uberblick 


Alexa und Co.: Assistenten fúr das Wohnzimmer Seite 116 
Assistenten mit IFTTT und Co. erweitern Seite 124 
Eigene Alexa-Skills programmieren Seite 128 
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Assistenten: Überblick | Marktübersicht 


Digitale Assistenten arbeiten nicht mehr nur im 
Smartphone und PC auf Zuruf, sondern auch in 
interaktiven Lautsprechern, Spielkonsolen, 
Smart TVs oder Bluetooth-Headsets. Aber wie 
nützlich sind die sprachverstehenden Helfer aus 


der Cloud wirklich? Ein Überblick. 


Von Jo Bager und Volker Zota 


ie Assistenten machen sich breit: 

Google hat seinen Assistant in 

Form eines Netzwerklautspre- 
chers für die Wohnung herausgebracht; 
den gänzlich neuen Assistant von Sony hat 
der Nutzer als Headset immer dabei; Siri 
hat gelernt, mit Apples Smarthome-Platt- 
form das Haus zu steuern; Microsofts Cor- 
tana assistiert demnächst auch auf der 
XBox One. Und Amazon will offenbar 
eine weitere Version seines Netzwerklaut- 
sprechers Echo herausbringen. 

Es ist also an der Zeit, die aktuelle 
Riege der Assistenten genau unter die 
Lupe zu nehmen. Die Einzelbesprechun- 
gen lesen Sie ab Seite 120. Auf Seite 118 
stellen wir zudem zwei weitere Geräte vor, 
die auf der Technik von Amazons Alexa 
aufbauen. Im Artikel ab Seite 124 zeigen 
wir, wie man die digitalen Assistenten über 
IFTTT und andere Dienste mit Internet- 
of-Things-Geräten und Web-Diensten ver- 
zahnt und so ihren Funktionsumfang we- 
sentlich erweitert. Der Artikel ab Seite 128 
wiederum beschreibt, wie man sogenann- 
te Skills für Amazons Assistentin Alexa 
schreibt. 


Viel Weltwissen, 

sonst Inselbegabungen 
Assistenten erledigen viele Routineaufga- 
ben zuverlässig. Sie schreiben Nachrich- 
ten fürden Messenger mitund versenden 
sie, schlagen die nächsten Termine im Ka- 
lender nach oder spielen Musik ab. Ihr 
Wissen beziehen sie teilweise aus dem lo- 
kalen Gerät, etwa den Aufenthaltsort des 
Smartphones. Ein Großteil ihrer „Intelli- 
genz“ steckt allerdings in der Cloud - dort 
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werden die Sprachbefehle ausgewertet; 
viele ihrer Funktionen greifen auf Cloud- 
Daten der Anwender zu. 

Beim Allgemeinwissen stechen digi- 
tale Assistenten jeden Konkurrenten aus 
Fleisch und Blut locker aus: Egal, ob man 
sie nach dem Alter von Joachim Gauck 
fragt oder nach der Höhe des Kölner 
Doms: Alexa und Co. greifen auf einen 
riesigen Wissensschatz von Wikipedia 
und anderen Quellen zu und beantworten 
solche Fragen aus dem Stand [1]. 


Trotz aller Fertigkeiten: Mit mensch- 
lichen Assistenten haben Alexa und Co. 
wenig gemein. Bei allem, was über ihre 
Inselbegabungen hinausgeht, sind sie 
überfragt und antworten mit „Ich kann 
Dir bei Deiner Frage nicht helfen“ oder 
Ähnlichem. In der Regel unterstützen 
die Assistenten die Dienste und Clouds 
ihrer Anbieter, aber nicht viel mehr. 
Siri etwa spielt Musik standardmäßig 
aus iTunes ab, Cortana greift dafür auf 
Groove zu und Alexa auf Amazons Mu- 


Funktionen der Assistenten 


Amazon Alexa Apple Siri Google Assistant Microsoft Cortana Sony Assistant 
Android/i0S VIV? -M Y IV (Google Now) v/V =/= 
Windows/macOS -/- =v -/- vi- -/- 
Sonstige Hardware Amazon Echo (180 €), Apple TV Google Home Xbox One Xperia Ear (199 €), 
(Preis) Echo Dot (60 €) (ab 179 €) (129 US-$) (ab 250 €) Smartphone-Steue- 


rung RM-X7BT (75 €) 


Erweiterbar Y - v! - = 
„Mein Tag“ v (News) - Y vV (News) Y 
Einkaufslisten und Y Y Y = - 
Notizen 


Kalender Google Calendar Apple Calendar Google Calendar Office 365 Android Calendar 
Timer, Wecker VAINA WANA vM VIS VIS 
Telefonie - NG - - Y 
Mail - Y Gmail Office 365 = 
Navigation — (nur Fahrzeit zur Y Y Y Y 
Arbeit) 
Musik Prime Music/Music Apple Music Google Play Music, V (Groove) Google Play Music 
Unlimited, Spotify, YouTube Music, 
Tuneln, Audible) Spotify, Pandora 
Smart Home mehr als 10 Anbieter Homekit-kompatible Nest, Philips Hue, - - 


Geráte 


SmartThings, IFTTT 
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sikdienst. Bei allem, was darüber hinaus- 
geht, ist man außer bei Alexa auf das 
Wohlwollen des Herstellers angewiesen. 
Die Tabelle auf Seite 117 gibt einen klei- 
nen Überblick über die Funktionen der 
Assistenten. 

Alexa ist als bislang einzige Assisten- 
tin erweiterbar. Amazon betreibt ein API, 
mit dem Dritte ihr neue sogenannte Skills 
mitgeben können, die den Funktionsum- 
fang erweitern. In den USA haben Ent- 
wickler von dieser Möglichkeit schon 
reichlich Gebrauch gemacht und mehr als 
4000 Skills entwickelt. Hierzulande kam 
der Netzwerklautsprecher Echo mit Alexa 
erst Ende Oktober auf den Markt, es gibt 
derzeit erst ein paar Dutzend Skills. 
Google will seinen Assistenten noch im 
Dezember ebenfalls für Entwickler 
öffnen. 


Sprache: ausbaufähig 
Bis auf Google Home, das erst im Früh- 
jahr 2017 auf den deutschen Markt kom- 
men soll, sprechen alle getesteten Assis- 
tenten Deutsch. Siri leistete sich bei der 
Spracherkennung ein paar Aussetzer. An- 
sonsten überzeugte uns die Spracherken- 
nung aller Systeme: Auch bei Umge- 
bungsgeräuschen verstanden sie das Ge- 
sagte meist im ersten Versuch. Bei Google 
Home und vor allem bei Alexa kann man 
sich beim Sprechen auch ein paar Meter 
entfernen. 

Sprache hat aber viel mehr Ebenen: 
Zu einem guten, natürlichen Spracherleb- 
nis gehört auch eine angenehme, flüssige 
Stimme und Aussprache des Gegenübers. 
Der Assistent sollte möglichst viele und 
auch lange Formulierungen verstehen, 
gängige Wortbilder dechiffrieren können, 


Echo-Alternativen 


Amazon stellt Alexas Fähigkeiten via 
SDK auch anderen Herstellern bereit. 
Der offene Ansatz soll helfen, möglichst 
viele „Alexa-powered Devices“ aufden 
Markt zu bringen. Beim AudClick 
Wireless Speaker von iLuv handelt es 
sich beispielsweise um einen kleinen 
WLAN/Bluetooth-Lautsprecher mit in- 
tegriertem Akku. Er ähnelt dem von 
Amazon nur in den USA vertriebenen 
Amazon Tap. Wie bei diesem muss man 
Alexa mit einem Tastendruck aktivie- 
ren, eine direkte Spracheingabe ist nicht 
möglich. Hat man den AudClick aufge- 
weckt, spricht er mit Alexas Stimme 
und versteht dieselben Sprachkomman- 


Amazon versucht, 
andere Firmen mit ins 
Boot zu holen. In 
ersten Geráten wie 
dem Invoxia Triby 
(rechts) und dem iLuv 
AudClick steckt Alexa 
drin, spricht aber 
bisher nur englisch. 
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dos wie die Echo-Familie - bisher aller- 
dings nur auf Englisch. Die deutsche 
Version soll in Kúrze folgen. Mit 60 
Euro kostet der kleine Lautsprecher so 
viel wie der Echo Dot, klingt besser, 
lásst sich dafúr aber an kein Sound- 
system anschließen. 

Der Triby von Invoxia ist mit 200 
Euro sogar teurer als Amazons derzeiti- 
ges Top-Modell Echo. Der Triby ist über 
Amazon zwar schon hierzulande erhält- 
lich, die Alexa-Fähigkeiten stehen bisher 
jedoch nur in den USA zur Verfügung. In 
dem Gerät des Experten für Konferenz- 
systeme steckt - wie bei den Echos -ein 
Mikrofon-Array zur besseren Spracher- 


den Gesprächskontext behalten und ins- 
gesamt auch sympathisch rüberkommen. 

Diese Aspekte der Dialogführung und 
des Sprachverständnisses sind derzeit 
eine große Baustelle aller Anbieter; hier 
gibt es große Unterschiede, sowohl von 
Assistent zu Assistent als auch je nach 
Sprechsituation. Sonys Assistent versteht 
nur eine Reihe vorgegebener Sprach- 
befehle. Die anderen vier Assistenten sind 
weiter und wollen auch Sympathiepunkte 
sammeln, etwa durch freundliche, persön- 
liche Begrüßungen oder indem sie Witze 
erzählen. Google Home und Cortana kön- 
nen bei Fragen auch Bezüge zu den vor- 
hergehenden herstellen. Der Google As- 
sistant im Home-Lautsprecher spricht al- 
lerdings manchmal sehr schnell. 

Die schnelle Verbreitung von Assis- 
tenten auf den verschiedensten Plattfor- 


kennung. Der Triby lässt sich wie die 
Echos mit einem Weckwort aktivieren. 

Das schicke Gerät ist mit starken 
Magneten ausgestattet und soll - am 
Kühlschrank festgepappt - zur Kommu- 
nikationszentrale der Familie werden. 
Für diesen Zweck ist der Triby perfekt 
ausgestattet: Er bietet eine praktische 
VoIP-Funktion, mit der sich zwei exter- 
ne Nummern per Direktwahltaste an- 
wählen lassen. So können die Kinder 
über den Triby per Knopfdruck ganz 
ohne Telefon Kontakt zu den Eltern auf- 
nehmen. Auf dem schicken E-Ink-Dis- 
play lassen sich über die Triby-App von 
Familienmitgliedern Nachrichten ein- 
blenden. Trifft eine neue Nachricht ein, 
fährt seitlich am Gerät eine Kunststoff- 
lasche aus. Als Internetradio mit zwei 
Stationstasten fungiert das Kistchen 
ebenfalls. 

Der Triby liefert eine weitere Funk- 
tion, die wir bei den Echos bisher ver- 
missen: eine Freisprecheinrichtung. Das 
Gerat lasst sich über das Hands Free Pro- 
tocol via Bluetooth mit dem Smartphone 
koppeln. Das hat dann aber nichts mit 
Alexa zu tun. (sha@ct.de) 
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men führt allerdings za Wildwuchs. Man 
kann nicht mehr von dem einen Assisten- 
ten XY sprechen, denn seine Funktionen 
unterscheiden sich je nach Plattform, 
auch wenn er überall gleich heißt. Am ex- 
tremsten lásst sich das bel Googles Assis- 
tant beobachten, von dem es derzeit be- 
reits drei gibt, mit jeweils unterschied- 
lichen Fertigkeiten: Im Messenger Allo, 
in den Pixel-Smartphones und im Netz- 
werklautsprecher Google Home. 


Allwissende Heimzentralen 

In Form intelligenter Lautsprecher und 
anderer Haushaltshelfer durchdringen die 
smarten Assistenten den Alltag noch ein 
wenig nachhaltiger. Musste man bisher 
sein Smartphone herausholen, um mit 
dem Assistenten in Kontakt zu treten, ge- 
núgt jetzt eine kurze Ansprache - Echo 
und Co. stehen immer auf Abruf. Amazon 
treibt es bei diesem Ansatz auf die Spitze: 


Das Unternehmen vertreibt seinen Echo 
Dot auch im Sechserpack, damit der 
Kunde in jeden Winkel seines Heims 
Alexa erreichen kann. 

Ein Gerát in den eigenen vier Wán- 
den, das jederzeit alles mithóren kann: 
Dem einen oder anderen dürfte diese 
Nähe zu viel des Fortschritts sein - zumal 
man mit Siri und Co. nicht viel anfangen 
kann, wenn diese ihre Besitzer nicht um- 
fassend kennen. Das ist halt der Deal: Je 
mehr die Assistenten über ihren Men- 
schen wissen, desto zielgenauer können 
sie ihm zur Hand gehen. 


Fazit 

„Siri, ruf’ Martin an”, „Hey Cortana, wel- 
che Termine habe ich heute“, „Okay 
Google, play some music from Jamiro- 
quai“: Assistenten sind schon eine äu- 
Berst praktische Sache, weil sie eben auf 
Zuruf agieren und weil Sprache einfach 
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eine viel vertrautere, universellere und 
oft auch ökonomischere Schnittstelle ist 
als eine grafische. Es gibt bereits Berichte 
von ersten Anwendern, die sich bei ihren 
Assistenten für eine Auskunft bedankt 
haben. 

In aller Regel relativieren der noch 
sehr lückenhafte Funktionsumfang der 
Assistenten und die mitunter holprige 
Kommunikation einen allzu menschli- 
chen Eindruck. Abgesehen davon muss 
jeder mit sich ausmachen, ob er sich an 
einen der digitalen Helfer bindet und ihn 
sogar ins Haus holt, wo er permanent die 
Ohren spitzt. (jo@ct.de) 


Literatur 


[1] Jo Bager, Smartphone denkt voraus, Hinter den 
Kulissen von Siri und Co., c't 16/15, S. 122 


Weiterführende Informationen und 
Fragenkatalog: ct.de/y7q1 
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Verbindungssuche 


Wie hoch ist der Kölner 
Dom 


Amazon Alexa 


Während Apple, Microsoft und Google ihre Sprachassisten- 
ten mobil starteten, hat Amazon die mit der digitalen Assis- 
tentin Alexa ausgestatteten Netzwerklautsprecher Echo und 
Echo Dot für den stationären Einsatz gedacht. In der 24 cm 
hohen Röhre des 180 Euro teuren Echo bringt Amazon gut 
klingende Zweiwege-Lautsprecher nebst 15-Watt-Verstärker 
unter. Der nur 3,2 cm hohe Echo Dot für 60 Euro ist hingegen 
zum Anschluss an ein Soundsystem gedacht (wahlweise per 
3,5-mm-Klinke oder Bluetooth) und verfügt nur über einen 
Minilautsprecher. Beide Geräte enthalten Flächenmikrofone, 
die permanent auf ein Weckwort (wahlweise Alexa, Amazon 
oder Echo) lauschen. Die Spracherkennung funktioniert sehr 
gut und Alexas Stimme klingt vergleichsweise natürlich, al- 
lerdings klaffen bei der deutschen Alexa-Version noch erheb- 
liche Wissenslücken. Zu den Stärken von Alexa zählen die 
nahtlose Integration der Musik-Flatrate Music Unlimited und 
die breite Smart-Home-Unterstützung. Allerdings lassen sich 
einige Produkte nur eingeschränkt oder umständlich per 
Sprache steuern. 

In den USA lässt sich Alexa auch auf Amazons Strea- 
ming-Box Fire TV nutzen, ebenso auf den neuen Versionen 
der Amazon-Tablets Fire, Fire HD 8 und HD 10. Zumindest für 
die Tablets hat Amazon auch in Deutschland ein Update in 
Aussicht gestellt. Wer die US-Alexa unverbindlich ausprobie- 
ren möchte, kann das etwa unter Android mit der kosten- 
losen Ubi-App (früher Lexa) tun. 

Mithilfe des Ask Skills Kit (ASK) können Dritte Alexas Fä- 
higkeiten erweitern (siehe Seite 128) und so Funktionslücken 
schließen. In den USA gibt es mittlerweile über 4000 solcher 
Skills, in Deutschland waren es bei Redaktionsschluss erst 
ein paar Dutzend. Der weit verbreitete Automatisierungs- 
dienst IFTTT wird hierzulande von Alexa noch nicht unter- 
stützt. Amazon stellt die Alexa Voice Services jedermann zur 
Integration in eigene Produkte zur Verfügung; inzwischen 
gibt es erste Geräte mit Alexa-Unterstützung von Drittanbie- 
tern (siehe Kasten auf Seite 118). 


Apple Siri 


Siri ist die Veteranin unter den digitalen Assistentinnen. Das 
merkt man ihr inzwischen leider auch an. Besonders gut ist 
Siri bei allem, was man andernfalls umständlich auf dem 
iPhone oder iPad eintippen müsste, also Messaging, Termine 
et cetera. Siri erzählt wie die anderen auch Witze und men- 
schelt ein bisschen, wenn man sie nach persönlichen Dingen 
fragt. Oft ist sie aber auch vergleichsweise wortkarg und viel 
zu häufig hört man: „Alles klar, meine Websuche hat Folgen- 
des ergeben“ und bekommt eine Liste von Bing-Suchergeb- 
nissen präsentiert. 

Seit macOS Sierra antwortet Siri auch auf dem Mac-Desk- 
top. Praktisch: Telefoniefunktionen eines angekoppelten 
iPhones werden durchgeleitet, sodass Siri auch vom Desktop 
aus Telefonate starten lassen oder SMS diktieren kann. Unter 
macoOS lässt sich auch der Finder steuern: „Siri, zeig mir die 
Dateien von heute“ fördert die zuletzt bearbeiteten Dateien 
zutage. 

Ähnlich wie Google Assistant und Cortana arbeitet Siri 
auch proaktiv: Sie trägt automatisch Termine aus Mails im 
Kalender ein und sagt Bescheid, wann man zu einem Termin 
aufbrechen muss - unter Berücksichtigung der Verkehrslage. 
Dabei geht sie an manchen Stellen sogar weiter: Wer mor- 
gens eine Runde joggt, soll nur den Kopfhörer einstecken 
müssen, damit die Musik direkt vom Sperrbildschirm aus star- 
tet. Auf dem Apple TV lässt sich Apples Assistentin über die 
„Siri Remote“ ansprechen. Allerdings antwortet Siri nur in 
Form von Texttafeln. Der Funktionsumfang beschränkt sich 
vornehmlich auf Gerätenavigation, Suchen nach Inhalten und 
das Verfeinern von Suchergebnissen; darüber hinaus geht 
wenig. Wer die Box zur Smart-Home-Steuerung als Homekit- 
Zentrale einrichten will, muss zuvor umständlich die Zwei- 
Faktor-Authentifizierung aktivieren. 

Ein Problem bei Homekit: Zu oft führt Siri falsch verstan- 
dene Kommandos ohne Rückfrage aus. Hinzu kommt, dass 
sich ein zentral aufgehängtes iPad auch nicht gut eignet, um 
Sprachbefehle aus der andere Ecke des Raumes entgegen- 
zunehmen. 


© breite Smart-Home-Unterstútzung 
© mit eigenen Skills erweiterbar 

© große Wissenslücken 

© Telefonie nicht unterstützt 


© unterstützt Telefonie-Funktionen 

© gute Integration für Apple Music 

© verweist häufig auf Bing-Suchergebnisse 
© bedingt fürs Smart Home geeignet 
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= Home 


DSCOVER 


O Google Home 


© Start with "Ok Google” 
lo- Play music 


Google Assistant 


Der bisher nur in den USA verkaufte Netzwerklautsprecher 
Google Home ist schick. Sein Assistent erkennt auch noch aus 
über fünf Metern zuverlässig, wenn er mit „OK Google“ ange- 
sprochen wird. Er spricht derzeit ausschließlich Englisch, das 
er vorzüglich versteht. Der Assistent hat das umfangreichste 
Weltwissen unter den getesteten digitalen Helfern. Er antwor- 
tet ausführlich und nennt dabei auch seine Quellen. 

Google kann bei dem Heim-Assistenten offensichtlich 
auf seinen Erfahrungen mit dessen Vorfahren Google Now 
aufbauen, das als Teil der Google App für Android und iOS 
verfügbar ist. Bei einigen Routineaufgaben wie Erinnerungen 
oder Notizen musste der Assistent in unserem Test aber pas- 
sen. Er spricht zudem mitunter so schnell, dass man ihm 
kaum folgen kann. 

Gut gelöst ist die Musiksteuerung. Google Home spielt 
Musik von Play Music, Spotify, Pandora und YouTube Music. 
Die Box klingt ganz ordentlich. Sie ist ein Chromecast-Client, 
das heißt, sie lässt sich mit der Home-App steuern und kann 
ihrerseits Audio und Video auf anderen Chromecast-Geräten 
im Haus wiedergeben. Auf der Oberseite signalisiert das 
Gerät mit einem LED-Kranz Betriebszustände. Sie dient auch 
als Touch-Feld, über das man beispielsweise die Lautstärke 
der Musikwiedergabe regelt. 

Google Home kann Smart-Home-Geräte von Philips Hue, 
Nest und Samsung Smart Things steuern. Über die Integra- 
tion mit dem Webdienst IFTTT lassen sich darüber hinaus 
viele weitere Web-Dienste, Internet-of-Things-Gerätschaften 
sowie Smart-Home-Gadgets ansteuern. Google hat zudem 
angekündigt, dass Drittanbieter seinen Assistenten ähnlich 
wie Amazons Alexa durch eine Programmierschnittstelle er- 
weitern können sollen. 

Der englischsprachige Assistent in Google Home ist nur 
eine von drei Versionen von Googles Assistent. Auf Googles 
Pixel-Smartphones verrichtet der Assistent statt Google Now 
seinen Dienst. Und in der Messaging-App Allo können Teil- 
nehmer ihn in Gespräche einbeziehen, um ihm Fragen zu 
stellen. Google hat zudem angekündigt, weitere Produkte 
mit dem Assistenten herauszubringen. 


zn 


Microsoft Cortana 


Sprachwitz, eine persönliche Ansprache - das ist traditionell 
die Stärke von Microsofts Assistentin Cortana. Man kann ihr 
auch Fragen zu ihrer Herkunft stellen oder sie Märchen er- 
zählen lassen. Bei Fragen kann sie zudem den Gesprächs- 
kontext berücksichtigen. Gut gelungen ist in Windows 10 
auch die Steuerung einiger Funktionen und Apps sowie ei- 
niger von Microsofts Cloud-Diensten mit Hilfe der Assistentin. 
So kann sie die Musikwiedergabe steuern, den Wecker stellen 
oder Kalendereinträge verwalten. 

Die größte Schwäche von Cortana aber ist die verknüpf- 
te Suchmaschine Bing. Wann immer die Assistentin mit einer 
Frage nichts anfangen kann, leitet sie diese an Microsofts 
Suchdienst weiter, der oft wenig relevante Ergebnisse zeigt. 
Während unseres Tests unter Windows 10 passierte manch- 
mal auf eine Anfrage auch gar nichts. 

Microsoft hat offenbar große Pläne für Cortana. Seit dem 
Anniversary Update lässt sich Cortana und die damit ver- 
knüpfte Web-Suche nur noch mit Tricks deaktivieren. Cortana 
ist nicht nur für Windows und Windows Phone verfügbar, son- 
dern auch als App mit eingeschränktem Funktionsumfang 
für ¡OS und Android - die allesamt untereinander synchroni- 
siert werden. So kann man Cortana sagen: „Erinnere mich 
das nächste Mal, wenn ich an einem Supermarkt vorbei- 
komme, Milch einzukaufen“. Die Smartphone-App übernimmt 
dann die Erinnerung, sobald man sich einem Supermarkt 
nähert. 

In den Messenger Skype will Microsoft seine Assistentin 
ebenfalls integrieren. Als weitere Plattform soll Microsofts 
Gaming-Konsole Xbox One hinzukommen. Microsoft will es 
so ermöglichen, viele Funktionen der Xbox One per Sprache 
steuern zu lassen. So wird man mit der Assistentin nach 
neuen Spielen suchen, Musik- und Filmwiedergabe starten 
und anhalten, auf der Konsole navigieren sowie nachsehen 
können, ob Freunde online sind. Bislang ist Cortana auf der 
Xbox aber nur für einen geschlossenen Kreis von Betatestern 
freigegeben. 


© IFTTT-Integration 

© viel Allgemeinwissen 

© derzeit nur auf Englisch 

© Lücken bei Allerweltsaufgaben 
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© gute Spracherkennung und persönliche Ansprache 
© auf vielen Plattformen verfügbar 

© Wissenslücken 

© keine Anbindung ans Smart Home und loT 
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Was du sagen kannst 


Sprachbenachrichtigungen 


Begrüßungsnachricht 


Sony Assistant 


Sonys Assistent haben wir im Headset Xperia Ear getestet. 
Verfügbar ist er auch in der Bluetooth-Steuerung RM-X7BT, 
mit der sich ein Smartphone im Auto nutzen lässt. Offenbar 
will Sony noch weitere Geräte mit seinem Assistenten he- 
rausbringen, etwa einen Projektor und einen Heimroboter. 
Das Headset sieht schick aus und kommt in einer prakti- 
schen kleinen Dose, die zugleich als Ladestation und Zusatz- 
akku dient. Das Gerät funktioniert nur im Zusammenspiel mit 
einem ¡OS- oder Android-Smartphone. Die Kommunikation 
übernimmt eine App, die auch die Bedienung des Gerätes 
erklärt. 

Sony hat das Xperia Ear mit einer angenehmen Frauen- 
stimme ausgestattet, die nur selten, bei längeren Texten, ein 
wenig abgehackt klingt. Drückt man einmal seitlich auf das 
Gerät, meldet sie sich mit „Ich höre“. Die Spracherkennung 
funktionierte in unseren Tests sehr gut. Nichtsdestotrotz 
trägt der Assistent in der Standardeinstellung das Verstan- 
dene noch einmal vor, sodass man gegebenenfalls falsche 
Befehle korrigieren kann. Für das Bejahen oder Verneinen 
von Rückfragen genügt es, zu nicken oder den Kopf zu 
schütteln. 

Legt man das Headset morgens an, empfängt einen der 
Assistent mit Datum und Uhrzeit, den ungelesenen SMS, der 
Anzahl der verpassten Anrufe, den Terminen, einer Wetter- 
vorhersage und News. Andere Funktionen steuern das 
Smartphone. So kann man etwa Musik abspielen, einen Timer 
stellen, einen Termin anlegen, eine Route oder eine Karte 
heraussuchen lassen sowie Apps starten. Fragt man nach 
Restaurants in der Nähe, zeigt der Assistent sie auf dem 
Smartphone in einer Google-Maps-Karte an. 

Die Funktionen, für die er ausgelegt ist, erledigt Sonys 
Assistent zuverlässig. Allerdings hat er von den getesteten 
Assistenten den kleinsten Funktionsumfang. Dialoge führt 
Sonys Assistent nicht und auch bei vielen allgemeinen Wis- 
sensfragen muss er passen. Allerdings kann man in der App 
des Xperia Ear auch auf Google Now wechseln. 


© Nutzung von Google Now möglich 
© als Headset immer dabei 

© geringer Funktionsumfang 

© hoher Preis 
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Universalsteuerungen 


Smart-Home-Geráte und Cloud-Dienste 
mit Assistenten steuern 


Cortana, Google Assistant, Alexa 
und Co. arbeiten standardmäßig 
nur mit wenigen Web-Diensten 
und Geräten zusammen. Auto- 
matisierungsdienste wie IFTTT 
erweitern ihren Funktionsumfang 
gewaltig und machen sie zu 
Steuerzentralen für das smarte 
Heim und viele Web-Angebote. 


Von Jo Bager 


ormalerweise nutzt man für die 
tägliche Arbeit ein Sammelsu- 
rium an Angeboten unterschied- 
licher Anbieter: Im Google-Office textet 
man und klickt Präsentationen zusam- 
men, Notizen und Bookmarks landen bei 
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Pocket, Dateien tauscht man per Dropbox 
mit Kollegen aus und beim sozialen Netz- 
werken führt kein Weg an Facebook vor- 
bei. Im Smart Home arbeitet meist eben- 
falls eine bunte Mischung an Komponen- 
ten verschiedener Hersteller. 

Von Haus aus kennen Alexa und Co. 
nur einen Bruchteil dieser Dienste und Ge- 
räte. Wir zeigen, wie Sie fehlende Funktio- 
nen bei Ihren Assistenten nachrüsten und 
ihnen beibringen, die verschiedensten Ge- 
rätschaften und Dienste zu steuern. Auto- 
matisierungsdienste wie IFTTT überneh- 
men dabei die Vermittlung. 


Wenn ..., dann ... 

IFTTT steht für „Ifthis then that“, das das 
Grundprinzip beschreibt, mit dem der 
Dienst verschiedene sogenannte Kanäle 


verknüpft (Web-Angebote, Internet-of- 
Things-Komponenten, Smart-Home-Gad- 
gets, ...): Ein bestimmtes Ereignis bei 
einem Kanal (Channel) dient als Trigger, 
worauf IFTTT bei einem anderen Kanal 
ein Ereignis auslöst. Mehr als 200 ver- 
schiedene Kanäle werden unterstützt [1]. 

IFTTT ist kostenlos; bei dem eng- 
lischsprachigen Dienst melden Sie sich 
mit Ihrer E-Mail-Adresse an. Auf der Web- 
site oder in der für iOS und Android ver- 
fügbaren App klicken Sie This- und That- 
Kombinationen zusammen, sogenannte 
Applets (bis vor Kurzem hießen sie noch 
Rezepte). Oder Sie benutzen Applets, die 
andere Anwender bereits angelegt und für 
die öffentliche Nutzung freigegeben 
haben. Letzeres ist ein großer Vorteil von 
IFTTT: Man muss nicht jedes Rad neu er- 
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finden, sondern kann auf einen Fundus 
zigtausender Applets zurückgreifen. 
IFTTT erschließt die Applets sehr über- 
sichtlich nach Channels, Beliebtheit und 
stellt auch Sammlungen für verschiedene 
Anwendungszwecke bereit. 

Google hat sich ganz offiziell mit 
IFTTT zusammengetan, um seinen Assis- 
tenten mit dem Internet of Things zu ver- 
bändeln. Im Kanal für den Google Assis- 
tant unter https://ifttt.com/google_assis- 
tant finden sich bereits Dutzende Applets, 
die Sie einfach für Ihre Zwecke überneh- 
men können. Dazu zählt „Block the next 
hour on Google Calendar“. Sagt man Goo- 
gle Home „Ok Google, block some time“, 
so legt das Applet in einem verknüpften Ka- 
lender einen einstündigen Eintrag „busy“ 
an, der mit dem Zeitpunkt des Anlegens 
beginnt. Mit anderen Applets kann man 
per Sprache To-do-Beiträge bei einem ein- 
schlägigen Dienst anlegen, auf Facebook 
posten oder die Temperatur bei seinem 
Thermostat des Herstellers Nest einstellen. 

Damit IFTTT in Ihrem Auftrag Aktio- 
nen in einem Channel ausführen kann, 
müssen Sie IFTTT den Zugriff auf Ihren 
Account beim zugrunde liegenden Dienst 
genehmigen. IFTTT erhält dabeilediglich 
das Recht, auf Funktionen und Daten bei 
dem Dienst zuzugreifen, speichert aber 
nicht die Zugangsdaten. Wenn Sie also 
eines der vorgegebenen Applets aktivie- 
ren, leitet IFTTT Sie zunächst auf eine 
Google-Seite weiter, auf der Sie IFTTT 
Zugriff auf Ihren Account geben müssen. 
Im IFTTT-Jargon nennt sich das „den 
Channel aktivieren“. 

Was man mit einem Kanal machen 
kann, unterscheidet sich von Kanal zu 
Kanal; jeder hält individuelle Trigger und 
Aktionen bereit. Google Assistant dient 
ausschließlich als Trigger und führt keine 
Aktionen aus. Man kann den Home-Laut- 
sprecher also nicht als Ausgabemedium 
verwenden. Im Einzelnen stellt der Kanal 
für den Google Assistant die vier Trigger 
„Say a simple phrase“, „Say a phrase with 
a number“, „Say a phrase with a text in- 
gredient“ und „Say a phrase with both a 
number and a text ingredient“ bereit. 


Universeller Schalter 

Mit dem ersten Trigger kann der Google 
Assistant zum Beispiel als (Um-)Schalter 
für eine vernetzte Philips-Hue-Lampe 
fungieren. Dazu legen Sie zunächst einen 
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ÈX 

Let someone know 
you're heading 
Tausende nome 
Beispielapplets 
geben einen 
Eindruck von 
der Vielseitig- 


keit von IFTTT. 
Turn your Hue 
lights on when you 
get close to home 


Turn off LIFX 
lightbulb when 
Skydrop Smart 
Watering is 
completed 


y 


When you get 
home, remind 
yourself to turn on 
WiFi 


Get directions 
home with DO 
Button 


Get a notification 
when your 
Android device 
disconnects from 
your home Wi-Fi 


Turn off your Hue 
lights when you 
leave home 


@ 


Turn off D-link 


Turn on D-link 
Smart Plug when 
SpotCam detect 
sound 


Smart Plug when 
SpotCam detect 
sound 


Trigger an. Wählen Sie im ersten Schritt 
Google Assistant als Dienst und dann den 
ersten angebotenen Trigger an. Im folgen- 
den Dialog tippen Sie den Sprachbefehl 
ein, der als Triggerphrase dienen soll. Sie 
können zudem zwei alternative Formulie- 
rungen hinterlegen. Außerdem können 
Sie eine Phrase eintippen, mit der der As- 
sistent antworten soll. 

Im nächsten Schritt wählen Sie den 
Hue-Kanal aus. Falls Sie Ihren Hue-Ac- 
count noch nicht mit IFTTT verknüpft 
haben, müssen Sie das zunächst erledi- 
gen. Als Aktion bieten sich zum Beispiel 
„Toggle lights on/off“ oder „Change 
color“ an. IFTTT lässt Sie im anschließen- 
den Dialog die gewünschte Lampe aus- 
wählen, bei der zweiten Aktion legen Sie 
zusätzlich die Farbe fest. 

Und schon ist ein neuer Sprachbefehl 
festgelegt, mit dem sich eine Lampe im 
Smart Home fernsteuern lässt. Auf der 
Applet-Karte macht IFTTT noch eine 
wichtige Zeitangabe: „This Applet usually 
runs within a few seconds.“ In unseren 
Versuchen dauerte es jeweils immer we- 
niger als eine Sekunde, um eine Hue- 
Lampe zu schalten. Der Umweg über 
IFTTT dauert also kaum länger, als wenn 
man eine Lampe per Hardware-Schalter 
betätigt. Nutztman IFTTT, ist aber immer 
eine zusätzliche Komponente mit im Spiel 
- die auch mal Schluckauf haben könnte. 
Das Not-Aus für ein Kernkraftwerk sollten 
Sie also nicht über IFTTT laufen lassen. 
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Variablen 

IFTTT kann in Trigger/Aktionen-Kombi- 
nationen Variablen nutzen, mit denen sich 
Informationen aus dem Trigger-Channel 
in den Aktions-Channel übernehmen las- 
sen. IFTTT nennt diese Informationen 
auch Zutaten (Ingredients). Davon ma- 
chen die drei Trigger „Say a phrase with a 
number“, „Say a phrase with a text ingre- 
dient“ und „Say a phrase with both anum- 
ber and a text ingredient“ Gebrauch. 

Diese Trigger-Aktionen lassen sich 
zum Beispiel für eine Notiz an sich selbst 
verwenden. Starten Sie dafür mit dem 
Trigger „Say a phrase with a text ingre- 
dient“ und wählen Sie als Trigger-Phrase 
„note to myself $“. Das Dollar-Zeichen 
dient dabei als Platzhalter für den Text, 
den Sie in der Notiz speichern möchten. 

Als Dienst, in dem die Notizen landen 
sollen, kommt zum Beispiel Toodledo in 
Frage. Legen Sie dort mit „add a note“ eine 
neue Aktion an. Der können Sie im nächs- 
ten Schritt noch einen Titel geben. IFTTT 
hat der Notiz standardmäßig bereits einen 
Body gegeben, der ein „TextField“ enthält. 
Dies ist der Platzhalter für den erkannten 
Text aus dem Trigger. Auf die gleiche 
Weise können Sie auch Posts in soziale Me- 
dien wie Twitter absetzen. 

Im Bereich „My Applets“ der IFTTT- 
Website und der Smartphone-App verwal- 
ten Sie Ihre Applets. Dort deaktivieren Sie 
Applets, wenn etwas schiefläuft. IFTTT 
führt für jedes Applet eine Log-Datei, in der 
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es die erfolgreiche Ausfúhrung vermerkt, 
aber auch festhált, wenn etwas nicht funk- 
tioniert. Probleme gibt es meistens wegen 
Timeouts, wenn der Server eines benutzten 
Dienstes zu langsam antwortet. Läuft die 
Ausführung eines Applets über einen län- 
geren Zeitraum hinweg schief, dann schal- 
tet IFTTT ein Applet von sich aus ab und 
informiert Sie per Mail darüber. 


Neue Partner für IFTTT 

IFTTT ist nicht auf die Geräte und Diens- 
te beschränkt, für die es gemeinsam mit 
den jeweiligen Partnerunternehmen fer- 
tige Kanäle anbietet. Im Prinzip lässt sich 
mit IFTTT jeder Apparat und jeder Web- 
Dienst steuern, der am Internet hängt. 
Der Schlüssel dazu ist der Maker-Chan- 
nel, über den sich beliebige Web-Requests 
versenden lassen. 

Dafür wählen Sie als Aktion „Make a 
web request“ aus. Anschließend geben Sie 
die URL an, an die der Befehl gesendet 
werden muss, etwa die einer Smart- 
Home-Steuerzentrale, die nötige Übertra- 
gungsmethode (Get oder Post) sowie das 
gewünschte Kommando [2]. 


Alexa vernetzen 

IFTTT unterhält einen Kanal für Alexa. 
Und obwohl IFTTT gleich im Channel- 
Namen hinzufügt „(US only)“, lassen sich 
auch hierzulande Applets dafür anlegen. 
Erst wenn man versucht, eines der Applets 


mit seiner deutschen Alexa auszuführen, 
antwortet diese lapidar mit „Sorry, IFTTT 
is not available in your region.“ 

Um Alexa als Steuerzentrale zu nut- 
zen, müssen Sie also anders vorgehen. 
Möchten Sie nur Ihren Smart-Home-Ge- 
rätepark dirigieren, bietet sich eine 
Smartphone-App an: Yonomi. Die App für 
Android und iOS ist kostenlos. Yonomi 
steuert Dutzende Gerätschaften von mehr 
als zwanzig Herstellern. 

Beim Start scannt Yonomi das Heim- 
netz nach Smart-Home-Komponenten. 
Das hat bei uns zuverlässig funktioniert. 
Wie bei IFTTT müssen Sie Yonomi das 
Recht einräumen, auf Ihre Accounts der 
Hardware-Hersteller zuzugreifen, damit 
die App die Geräte auch nutzen kann. An- 
schließend lässt sich der Heim-Geräte- 
park zunächst direkt mit der App fernsteu- 
ern. Yonomi ist dazu bereits mit ein paar 
sogenannter Routinen ausgestattet, etwa 
„Everything off“ oder „Party Time“. 

Die Verbindung zu Alexa stellen Sie 
in der Alexa-App mit der Yonomi-Skill her, 
den Sie dazu in der Alexa-App unter 
„Skills“ aktivieren müssen. Anschließend 
müssen Sie Alexa noch mit dem Befehl 
„Alexa, discover devices“ die per Yonomi 
verbundenen Geräte entdecken lassen. 
Danach sollten Yonomi und Alexa zusam- 
menarbeiten. Mit „Alexa, schalte <Routi- 
ne Name> ein“ beziehungsweise „Alexa, 
schalte <Routine Name> aus“ lassen sich 
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Say a simple phrase 


What do you want to say? * 


Code red 


What's another way to say it? 
(optional) * 


And another way? (optional) * 


What do you want the Assistant to say 
in response? * 


Create trigger 
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Change color 


This Action will change the color of your 
hue lights. NOTE: Accepts color names and 
CSS hex color values. Defaults to white if 
no color match is found. NOTE: not 
compatible with hue lux bulbs. 


Which lights? * 
Hue color lamp 1 


Color value or name * 


red 


Der kinderleicht zu bedienende Editor 
von IFTTT fragt alle Zutaten ab, die ein 
Applet benótigt. 
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nun Yonomi-Routinen aktivieren oder 
deaktivieren. 

Möchten Sie Alexa mit anderen 
Diensten und Geräten sprechen lassen, ist 
derzeit vielleicht nicht IFTTT der beste 
Weg, sondern ein eigener Skill: Es ist gar 
nicht so schwer, Alexa eigene Fertigkeiten 
beizubringen. Wie das funktioniert, be- 
schreibt der folgende Artikel. Alternativ 
können Sie aber auch den folgenden Weg 
beschreiten, mit dem auch die restlichen 
Assistenten IFTTT nutzen können. Es ist 
aber wohl nur eine Frage der Zeit, bis 
IFTTT auch hierzulande verfügbar ist. 


If anderer Bot then Umweg 
Um Siri und Cortana mit IFTTT zusam- 
menarbeiten zu lassen, müssen Sie einen 
kleinen Umweg gehen, denn für keinen 
der vier Assistenten gibt es derzeit einen 
IFTTT-Kanal. Dass sie nicht direkt mit 
IFTTT sprechen, ist aber nicht wirklich 
ein Problem, denn über Bande kriegt man 
sie doch dazu - wenn auch nicht ganz so 
elegant. 

Dafür eignet sich zum Beispiel E- 
Mail: IFTTT stellt einen E-Mail-Kanal be- 
reit, der sich für Trigger nutzen lässt. Um 
den Assistenten möglichst einfach eine E- 
Mail an IFTTT senden lassen zu können, 
sollte man im Adressbuch seines Gerätes 
einen Kontakt anlegen - der für den Assis- 
tenten möglichst leicht phonetisch von an- 
deren Kontakten auseinanderzuhalten ist. 
Wir haben den Kontakt in unseren Versu- 
chen „Lampe“ genannt. Die Adresse lau- 
tet trigger@recipe.ifttt.com. 

IFTTT hält zwei Trigger für den E- 
Mail-Kanal bereit: „Send IFTTT any 
email“ und „Send IFTTT an email tagged”. 
Zweiterer feuert, wenn die Betreffzeile ein 
bestimmtes Hashtag enthält. Während es 
sich mit Cortana recht einfach gestaltete, 
eine leere E-Mail zu versenden, taten wir 
uns beim Hashtag schwer - dafür mussten 
wir dann doch immer mal die Tastatur zu 
Hilfe nehmen. So geht aber der Komfort 
der Spracherkennung verloren. Zuverlässig 
triggert zwar „Send IFTTT any email“, 
doch damit kann man nur ein einziges App- 
let für einen Assistenten bauen. 


Bastler-Automat 
Conrad Connect 
So vielseitig IFTTT in Bezug auf die un- 
terstützten Kanäle sein mag, gibt es auch 
Beschränkungen. Für Otto Normalanwen- 
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Yonomi C 


Die Yonomi-App steuert Geräte mit 
sogenannten Routinen. 


der ist beispielsweise die Nutzung derzeit 
auf simple Wenn-dann-Szenarien be- 
schränkt, bei denen jeweils genau ein 
Dienst als Trigger genau eine Aktion aus- 
löst. IFTTT besitzt zwar grundsätzlich die 
Fähigkeit, komplexe Szenarien mit meh- 
reren Aktionen zu steuern; erste Beispiele 
finden sich bereits in der Applet-Auswahl. 
Bislang ist es aber ausgewählten Partnern 
vorbehalten, solche komplexeren Gebilde 
zu bauen. Wer also eine Regel umsetzen 
will, die mehrere Bedingungen auswertet 
oder mehrere Gerätschaften ansteuert, 
der muss einen anderen Dienst nutzen. 

Hier springt Conrad mit seinem 
Dienst Conrad Connect in die Bresche. 
Die Plattform unterstützt derzeit Geräte 
der Hersteller Fitbit, Garmin, Logitech 
Harmony, Lifx, Osram Lightify, Mobile 
Alerts, Myfox(.io), Netatmo, Philips Hue, 
Polar, relayr, Innogy, Smappee und Wi- 
things. Das sind weit weniger als bei 
IFTTT. Conrad baut seine Plattform aber 
laufend aus. Laut Conrad handelt es sich 
bei Conrad Connect um ein Experiment, 
das sich derzeit im Betabetrieb befindet. 
Die Nutzung ist kostenlos. 

Im Unterschied zu IFTTT können Sie 
bei Conrad Connect die Ausführung einer 
Regel von mehreren Bedingungen abhän- 
gig machen. Außerdem kann eine Regel 
mehrere Aktionen umfassen. Conrad 
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Connect lässt sich nicht direkt von einem 
der Assistenten ansprechen. Da es sich 
aber per Maker-Channel mit IFTTT ver- 
knüpfen lässt, können Sie wieder über 
Bande spielen: Per Mail etwa lösen Sie 
eine IFTTT-Regel aus, die wiederum per 
Maker-Channel eine Conrad-Connect- 
Regel triggert. Derzeit lässt Conrad nur 
zehn Regeln pro Nutzer zu. 


Office-Tausendsassa Zapier 
IFTTT wendet sich mit seinem Portfolio 
an Heimautomatisierungs- und Spaß- 
diensten eher an Privatanwender; Conrad 
hat wohl ebenfalls eher private Heim- und 
Elekrobastler im Visier. Dagegen richtet 
sich Zapier eher an Firmenkunden. Mehr 
als 500 Web-Dienste lassen sich mit Za- 
pier nutzen. Für IoT-Geräte stellt Zapier 
aber keine fertigen Channels bereit. Auch 
die Assistenten unterstützt Zapier nicht 
von Haus aus, sodass man den Dienst wie 
bei Siri und IFTTT per Mail ansteuern 
muss. Mit dem Webhooks-Channel lassen 
sich wie mit dem Maker-Channel bei 
IFTTT beliebige URLs abrufen. Auf diese 
Weise kann man beliebige Geräte ansteu- 
ern, deren Web-Schnittstelle offenliegt. 

Bei Zapier dient ein Ereignis eines 
Dienstes als Trigger. Dieser kann eine 
oder mehrere Aktionen auslösen. Die 
Kombination aus Trigger und Aktion(en) 
nennt sich Zap. Der Einstieg gestaltet sich 
nicht so einfach wie bei IFTTT, was auch 
damit zu tun hat, dass Zapier einfach 
mehr Möglichkeiten bietet. Bei der E- 
Mail-Anbindung etwa ist man nicht darauf 
beschränkt, Nachrichten an eine vorgege- 
bene Adresse zu senden. Vielmehr kann 
Zapier auch IMAP- und SMTP-Konten di- 
rekt abfragen und filtern. 

Anders als IFTTT, das nur jeweils 
einen Account bei einem Dienst zulässt, 
verwaltet Zapier mehrere Nutzerkonten; 
so lassen sich etwa dem privaten und dem 
Firmen-Gmail-Account unterschiedliche 
Aufgaben zuweisen. Man kann sogar ei- 
genen JavaScript-Code als Teil des Work- 
flows ausführen, um Daten vor der Wei- 
tergabe an eine andere App zu bearbeiten. 
Zapier ist in einer recht eingeschränkten 
Basisversion kostenlos. Gratis stehen nur 
100 Aktionen pro Monat zur Verfügung, 
auch einzelne Kanäle und Multi-Step- 
Zaps lassen sich nur in einem der kosten- 
pflichtigen Tarife nutzen, die mindestens 
20 US-Dollar pro Monat kosten. 
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Außer Conrad Connect und Zapier 
gibt es noch etliche weitere Automatisie- 
rungsdienste [3]. Anfang November hat 
auch Microsoft seinen Automatisierungs- 
dienst freigegeben: Flow. 72 Dienste un- 
terstützt Flow, darunter etliche Microsoft- 
Angebote von Outlook.com über Office 
365 bis zu Sharepoint und SQL-Server. Ein 
Kanal für den hauseigenen Assistenten 
Cortana fehlt allerdings bisher. 


Fazit 

Was Alexa und Co. von Haus aus können, 
mag ganz nett und hilfreich sein - unter 
einem Assistenten stellt man sich aber ge- 
meinhin einen universelleren Helfer vor. 
Dazu werden die digitalen Helfer aber 
erst, wenn man sie mittels externer Diens- 
te wie IFTTT erweitert. Am reibungs- 
ärmsten funktioniert das bislang mit Goo- 
gle Assistant, weil Google mit IFTTT zu- 
sammenarbeitet. Aber auch bei Amazons 
Assistentin Alexa dürfte es nur eine Frage 
der Zeit sein, bis sich diese hierzulande 
mit IFTTT erweitern lässt. 

Mitunter muss man kuriose Umwege 
gehen, damit ein Assistent bestimmte 
Dinge erledigen kann. Zugegeben: Es ist 
schon ein wenig umständlich, wenn man 
etwa erst eine Mail versenden muss, damit 
irgendwo eine Lampe geschaltet wird. An- 
dererseits gibt es sicher Anwendungsfälle, 
in denen man froh ist, seinen Assistenten 
derart aufbohren zu können. 

Alle hier vorgestellten Erweiterungs- 
wege nutzen die Assistenten nur als Be- 
fehlsempfänger. Die Möglichkeit, Inhalte 
per Assistent auszugeben, bieten die Au- 
tomatisierungsdienste nicht. Eine solche 
Erweiterung lässt sich - mit etwas Mehr- 
aufwand - derzeit nur mit Alexa bauen, 
wie der folgende Artikel beschreibt. Auch 
Google hat angekündigt, dass sein Assis- 
tent eine Plug-in-Schnittstelle erhalten 
soll. Bei den anderen drei Assistenten ist 
man aufeine derhier beschrieben Erwei- 
terungen beschränkt. (jo@ct.de) dE 
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Dazugelernt! 


Amazon Alexa um neue Fáhigkeiten erweitern 


Damit Amazons Sprachassistentin 
Alexa möglichst schnell dazulernt, 
stellt das Unternehmen das Alexa 
Skills Kit (ASK) bereit, mit dem 
jeder Funktionen nachrüsten kann. 
Wir zeigen am Beispiel eines RSS- 
Feed-Readers für die Topnews von 
heise online, wie das funktioniert. 


Von Mathias Dalheimer 


mazons Alexa-Plattform lässt sich 
um Skills erweitern. Der Kreativität 
sind dabei keine Grenzen gesetzt: So gut 
wie alles, was sich in Sprache packen lässt, 
können Sie auch Alexa beibringen. Im Fol- 
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genden erläutern wir die Grundlagen der 
Alexa-Plattform und illustrieren die 
Sprachanbindung über eine Vorlesefunk- 
tion für die Topnews von heise online. Die 
Anwendung lädt den RSS-Feed von den 
heise-online-Servern herunter und lässt 
sie von Alexa vorlesen. 

Alexas Sprachverarbeitung läuft wie 
folgt ab: Erkennt Amazon Echo (Dot) das 
eingestellte Weckwort „Alexa“, „Amazon“ 
oder „Echo“, schneiden die Mikrofone die 
nachfolgenden Worte mit und schicken sie 
an den Alexa Voice Service in der Amazon- 
Cloud. Dieser analysiert die Aufzeichnung 
und verwandelt sie in Text. Wie gut das 
klappt, sieht man in der Alexa-App und im 
Web unter http://alexa.amazon.de: Dort 


stellt die Alexa-Plattform dar, was sie ver- 
standen hat. Das ist gerade bei der Ent- 
wicklung eines neuen Skills recht hilfreich, 
weil auch Fehlermeldungen bei der Aus- 
führung eines Skills dort erscheinen. 

Der Text wird dann mit den zuvor de- 
finierten Absichten (Intents) der installier- 
ten Skills verglichen. Ein Intent ist das 
Schlüsselwort, anhand dessen Alexa die 
Spracheingabe einem Skill zuordnet. Ist 
klar, welchen Skill die Aktion ausführen 
soll, wird er mit den entsprechenden Pa- 
rametern aufgerufen. Alexa nimmt die 
Antwort entgegen und konvertiert sie in 
eine Sprachausgabe, die sie schließlich auf 
dem Echo ausgibt. Außerdem kann man 
externe MP3-Dateien referenzieren. Zu- 
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sätzlich sollte man zu jeder Sprachantwort 
einen separaten Text angeben, den die 
Alexa-App darstellt. Diese sogenannte 
„Card“ kann beispielsweise den Wetter- 
bericht auch als Grafik anzeigen. 

Alexa bietet verschiedene Arten von 
Skills an, die unterschiedliche Anforde- 
rungen erfüllen können. Derzeit gibt es 
Flash Briefing Skills, Smart Home Skills 
und Custom Skills. Ein Flash Briefing ruft 
Nachrichten von einem RSS-Dienst oder 
als MP3-Datei ab und wird in Alexas 
Nachrichtenübersicht eingeblendet. Es 
wird also hauptsächlich eine über das In- 
ternet zugängliche Datenquelle nutzbar 
gemacht. Smart-Home-Skills sind dage- 
gen für die Interaktion mit Haus-Automa- 
tionskomponenten gedacht. So können 
etwa Cloud-basierte Smart-Home-Syste- 
me einen Zugang zu den Schaltern und 
Sensoren im Haushalt bieten. 

Obwohl unser gewähltes Beispiel bes- 
ser zu den Flash Briefings passen würde, 
konzentrieren wir uns auf die vielseitige- 
ren Custom Skills. Dafür gibt es zwei Um- 
setzungsmöglichkeiten: Der Code kann 
direkt auf Amazons Serverless-Compu- 
ting-Plattform Lambda gehostet werden 
oder man entwickelt eine kleine Software 
für den eigenen Internet-Server. Wir 
wählten letzteres; den Weg mittels Lamb- 
da beschreibt Amazons Dokumentation 
ausführlich. 

Ein Custom Skill erlaubt gegenüber 
den anderen Skill-Typen komplexere In- 
teraktionen: So können mehrere, aufei- 
nanderfolgende Anfragen zu einer Session 
verknüpft werden. Das machen etwa 
Quizspiele und berechnen nach einer 
Reihe von Fragen den Sieger. 

Zum Testen brauchen Sie keinen Ama- 
zon Echo (Dot) - Amazons Entwicklerpor- 
tal erlaubt das Absenden von Sprach- 
schnipseln an den eigenen Server-Dienst. 
Für die Entwicklung englischsprachiger 
Skills kann man unter https://echosim.io/ 
auf ein simuliertes Echo-Gerät zugreifen: 
Der Dienst verknüpft sich mit dem Ent- 
wickler-Konto. Drücken Sie einen Knopf 
auf der Webseite, so nutzt diese ein an den 
Rechner angeschlossenes Mikrofon, um 
Sprachkommandos aufzuzeichnen, und 
leitet sie an Alexa weiter. Die Antwort wird 
dann úber die Lautsprecher abgespielt. 
Leider ist Echosim.io derzeit nicht fúr 
deutschsprachige Skills verwendbar. 
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Anatomie eines Skills 

Die Entwicklung eines Skills beginnt auf 
der „Amazon Developer Console“ 
(https://developer.amazon.com). Nach Er- 
stellen eines kostenlosen Kontos legen Sie 
unter „Alexa/Alexa Skills Kit“ einen 
neuen Skill an und arbeiten Schritt für 
Schritt die Punkte der Web-Oberfläche ab. 
Amazon vergibt für jeden Skill eine ein- 
deutige App-ID und zeigt eine Konfigura- 
tionsoberfläche an. 

Auf der ersten Seite stellen Sie den 
Skill-Typ auf „Custom“ und die Sprache 
auf Deutsch. Der Name des Skills wird 
später dem Anwender präsentiert. Ein 
Skill besteht aus mehreren Komponenten: 
Die Intents und Utterances (Äußerungen) 
legen fest, wie Alexa-Nutzer mit dem Skill 
interagieren. Darüber hinaus wird für die 
Verarbeitung der Daten noch ein „Aufruf- 
name“ (Invocation name) und ein über 
das Internet erreichbarer Cloud-Dienst 
benötigt. 

Danach legen Sie ein Interaktions- 
modell fest. Für unser Beispiel der Top- 
news von heise online ist das recht ein- 
fach: Der Nutzer sagt den Aufrufnamen 
und bekommt die letzten Nachrichten aus 
dem RSS-Feed vorgelesen. Als Aufrufna- 
me bietet sich „heise“ an. Die Wahl des 
Aufrufnamens ist wichtig, da der Name ei- 
nerseits nicht aus dem Vokabular der 
Standardfunktionen von Alexa stammen 
darf, andererseits auch zuverlässig er- 
kannt werden muss. Da das Wort „news“ 
Alexa anweist, den persönlichen Nach- 
richtenüberblick des Nutzers abzuspielen, 
wäre „heise topnews“ ein schlechter Auf- 
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Invalid SSML Output 
Speech 


heise online Top News 


Request Identifier: amzn1.echo- 
api.request.520c3bf0-7000-4146- 
92c0-84e81c8aa2df 


Fatal error occured when processing 
SSML content. This usually happens 
when the SSML is not well formed. 
Error: Unexpected character 'h' (code 
104) in prolog; expected '<' 


at [row,col {unknown-source}]: [1,1] 


More Y 


Die Alexa-App hilft bei der Entwicklung: 
Antworten und Fehlermeldungen werden 
hier dargestellt. 


rufname. Alexa bevorzugt immer die in- 
tegrierten Funktionen und wúrde den 
Skill gar nicht erst aufrufen. 

Die Definition der Intents ist auch 
recht einfach: Alexa bietet die Möglich- 
keit, Parameter in die Sprachaufrufe zu in- 
tegrieren und zu parsen. Im Falle der Top- 
news bieten sich zwei Intents an: Eine ein- 
fache, die eine vordefinierte Anzahl von 
Nachrichten vorliest, und eine erweiterte 
Absicht. Diese extrahiert die Anzahl der 
gewünschten Nachrichten aus der Sprach- 


Die Alexa-Architektur integriert Custom Skills, indem sie das Erstellen 
von Antworten an eine externe Komponente auslagert. 


Nutzer 


5) 
(> 


Alexa 


Custom Skill 
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eingabe und reicht diese an den Cloud- 
Dienst weiter. Die folgenden Äußerungen 
haben wir für unser Beispiel definiert: 


GetHeiseTopNews öffne heise 
GetHeiseTopNews frag heise 
GetHeiseTopNews starte heise 
GetHeiseNumNews 3 

Sstarte heise und lies {Anzahl} 
GetHeiseNumNews 3 

frag heise nach den letzten {Anzahl} 


Das erste Wort jeder Zeile legt die jeweils 
verkntipfte Absicht fest, der Rest der Zeile 
beschreibt die von Alexa zu parsende Au- 
Berung. Einzelne Parameter werden dabei 
mit der Syntax {Variablenname} hervorge- 
hoben. Im Listing ist die Definition der da- 
zugehorigen Absichten GetHeiseTopNews 
und GetHeiseNumNews dargestellt: 


{ 
"intents": [ 


{ 


"intent": "GetHeiseTopNews" 
Jy 
{ 
"intent": "GetHeiseNumNews", 
talot": [ 
{ 
"name": "Anzahl", 


"type": "AMAZON .NUMBER" 


Alexa erwartet diese Datenstruktur als 
JSON-Dokument. Der erste "intent: "-Ein- 
trag hat keine Parameter und beschreibt 
nur den Intent. Beim zweiten Intent benö- 
tigt man jedoch die Anzahl der vorzulesen- 
den Artikel. Neben dem Namen der Ab- 
sicht (GetHeiseNumNews) haben wir auch 
einen sogenannten „Slot“ angegeben. Die- 
ser verknüpft den Variablennamen aus der 
zugehörigen Äußerung mit einem Typ, hier 
AMAZON. NUMBER. Alexa wandelt eine an der 
entsprechenden Stelle gesprochene Zahlin 
eine Ganzzahl (Integer) um. Neben Inte- 
gern sind unter anderem Strings, Daten 
und Ortsnamen als Typ verfügbar. 

Das Interaktionsmodell ist damit voll- 
ständig. Ein Klick auf „Save“ speichert die 
Eingaben und kompiliert ein Modell für 
den Skill auf den Alexa-Servern. Die wei- 
teren Eingaben beziehen sich auf den 
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package main 


import ( 
" fmt " 


alexa "github.com/mikeflynn/go-alexa/skillserver" 


"github.com/mmcdole/gofeed" 
"strconv" 

"sync" 

"time" 


const ( 


FEEDURL = "https://www.heise.de/newsticker/heise-top-atom.xml" 


// Echo App ID from Amazon Dashboard 


APPID = "amzn1.ask.skill.08495b00-b382-4982-b50c-c31f4838b51d" 


var feedCache FeedCache 


// Hauptprogramm. Startet den Download des RSS-Feeds und initialisiert 


// den HTTP-Handler. 
func main() { 


fmt.Println("Erstmaliger Download des Newsfeeds") 


fp := gofeed.NewParser() 
feed, err := fp.ParseURL(FEEDURL) 


if err != nil || len(feed.Items) == 0 { 
panic("Konnte Feed nicht abrufen - Abbruch.") 


} 
feedCache.Set(feed) 


ticker := time.NewTicker(15 * time.Minute) 


quit := make(chan struct{}) 
go func() { 
for { 
select { 
case <-ticker.C: 


fmt.Println("Update des Newsfeeds") 
newfeed, err := fp.ParseURL(FEEDURL) 


if err l= nil { 


fmt.Println("Konnte Newsfeed nicht updaten: 


} else { 
feedCache. Set (newfeed) 
} 
case <-quit: 
ticker.Stop() 
return 


} 
10 
defer close(quit) 


var Applications = map[string]interface{}{ 


, err.Error()) 


"/echo/heisetopnews": alexa.EchoApplicationí // Route 


AppID: APPID, 


OnIntent: HeiseTopNewsHandler, 
OnLaunch: HeiseTopNewsHandler, 


}, 


alexa.Run(Applications, "3000") 
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62 // Handler für unseren Newsdienst. Dieser Code wird einmal pro Anfrage 
63 // ausgeführt. 
64 func HeiseTopNewsHandler(echoReq *alexa.EchoRequest, 


65 
66 
67 
68 
69 
70 
71 
72 
73 
74 
75 
76 
77 
78 
79 
80 
81 
82 
83 
84 
85 
86 
87 
88 
89 
90 
Jl 
92 
93 
94 
95 
96 
97 
98 
99 
100 
101 
102 
103 
104 
105 
106 
107 
108 
109 
110 
111 
112 
113 
114 
115 
116 
117 
118 
ale) 
120 


i |b) 
df ee 
// M 


type 


func 


func 


echoResp *alexa.EchoResponse) { 


intentname := echoReq.Request.Intent.Name 
fmt .Printf("----> Request für Intent %s empfangen\n", intentname) 
newsCount := 3 // Default value 


if intentname == "GetHeiseNumNews" { 
echoslot := echoReq.Request.Intent.Slots[ "Anzahl" ] 
var err error 
if newsCount, err = strconv.Atoi(echoslot.Value); err != nil { 
fmt.Println("Fehler: Konnte Anzahl nicht konvertieren") 
errStr := "Tut mir leid - das habe ich nicht verstanden." 
echoResp.OutputSpeech(errStr) .Card("heise online Top News", errStr) 


return 


} 

speech := fmt.Sprintf("<speak>heise online Top News - die letzten `+ 
<say-as interpret-as="number">%d</say-as> Nachrichten: , 
newsCount) 

card := fmt.Sprintf("Die letzten %d Nachrichten: ", newsCount) 

feed := feedCache.Get() 

fmt.Printf("Feed: %p", feed) 

for k, v := range feed.Items { 

if k < newsCount { 

:= fmt.Sprintf("<p>%s</p><p>%s</p>", v.Title, 

v.Description) 


line 


speech = fmt.Sprintf("%s<break strength="x-strong"/>%s° , 
speech, line) 
card = fmt.Sprintf("%s\n%s - %s", 
} else { 
break 


card, v.Title, v.Description) 


} 
speech = fmt.Sprintf("%s</speak>", speech) 


echoResp.OutputSpeechSSML (speech) .Card("heise online Top-News", card) 
fmt.Printf("<---- Antworte mit %s\n", card) 

a der Newsfeed asynchron im Hintergrund neu geladen wird muss der 
ugriff synchronisiert werden. FeedCache realisiert das mit einem 
utex. 

FeedCache struct { 


lock sync.RWMutex 
feed *gofeed.Feed 


(c *FeedCache) Get() *gofeed.Feed { 
c.lock.RLock() 

defer c.lock.RUnlock() 

d := c.feed 

return d 


(c *FeedCache) Set(f *gofeed.Feed) { 
c.lock.Lock() 

defer c.lock.Unlock( 

c.feed = f 


Dieser Code bildet den Kern der Custom Skill zum Vorlesen 
der Topnews von heise online. 
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Cloud-Dienst, der als nächstes konfigu- 
riert wird. Amazon legt hier „AWS Lamb- 
da“ nahe, eine Umgebung zur serverlosen 
Code-Ausführung. Um die komplexere 
Einrichtung eines eigenen Endpunktes zu 
demonstrieren, istjedoch „HTTPS“ samt 
zugehöriger URL des eigenen Servers die 
bessere Wahl. Die Anforderungen sind 
aus sicherheitstechnischen Gründen recht 
hoch: Er wird nur via HTTPS angefragt, 
benötigt also entsprechende Zertifikate. 
Ebenso muss der Dienst permanent über 
das Internet verfügbar sein. 


Nur verschlüsselt 

Das Ziel der hier vorgestellten Entwick- 
lungsumgebung ist, einerseits sauber 
TLS-verschlüsselte Verbindungen aus 
dem Internet entgegenzunehmen, ande- 
rerseits aber auch komfortabel auf dem 
Laptop entwickeln zu können. Der Aus- 
weg aus diesem Dilemma bietet die Ein- 
richtung eines Proxy-Servers auf einem 
gehosteten Server. Dieser kann später 
auch den Produktivbetrieb des Skills über- 
nehmen. Zur Entwicklung dient dann ein 
Tunnel vom Server auf den Laptop - so 
kann lokal komfortabel entwickelt wer- 
den. Später tauscht man den Tunnel ein- 
fach gegen den fertigen Skill. 

Als Proxy-Server reicht ein virtueller 
Server, auf dem eine Linux-Distribution 
installiert werden sollte. Ein eventuell 
schon vorhandener Server kann diese Auf- 
gabe ebenso übernehmen. Natürlich sollte 
man nach der Installation den Server um- 
gehend durch Firewall et cetera absichern. 
Danach richten Sie den Webserver ein, 
der die Verbindung entgegennimmt und 
auf den Laptop weiterleitet. Das klappt 
mit dem Webserver Caddy recht einfach: 
Er ist sehr schnell eingerichtet und bietet 
eine automatische Verschlüsselung mit- 
tels Zertifikaten von Let’s encrypt. 

Die Einrichtung auf dem Server kann 
man als root-Nutzer mittels 


curl https://getcaddy.com | bash 


starten. Dieses Shell-Skript untersucht 
den Server und lädt eine passende Version 
von Caddy herunter. Im Anschluss daran 
empfiehlt es sich, die erfolgreiche Instal- 
lation mittels caddy -version zu testen. 
Der Webserver Caddy wird über eine 
Datei namens „Caddyfile“ konfiguriert. 
Das folgende Listing zeigt eine einfache 
Konfiguration - der Hostname muss aller- 
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< Back to All Skills 


heise online Top News 


German © 


Skill Information Skill Type 


Interaction Model 
Language 
Configuration 


SSL Certificate Application Id 


Test 
Name 
Publishing Information 


Privacy & Compliance © Invocation Name 


invocation Name Guidelines 


Global Fields 


Audio Player 


Learn more 


Add New Language 


Yes @ No 


Im Entwicklerportal richten Sie Ihren Skill ein. Auch ein Service Simulator 


zum Testen des Skills ist zu finden. 


dings durch den Hostnamen des eben ge- 
starteten Servers ersetzt werden: 


https://alexa-dev.example.com { 
proxy / localhost:3000 ( 
header_upstream Host {host} 
header_upstream y 
5X-Forwarded-Proto {scheme} 
} 
tls { 
max_certs 10 


Caddy erstellt beim Start über Let's En- 
crypt automatisch ein TLS-Zertifikat und 
verschlüsselt sämtliche Kommunikation. 
Eingehende Verbindungen werden an den 
Port 3000 weitergeleitet. Im nächsten 
Schritt dient SSH als Tunnel, um diese 
Verbindungen auf den Laptop zu bringen: 
Ein „Reverse Proxy“ transportiert einge- 
hende Verbindungen von Port 3000 des 
Servers durch den SSH-Tunnel auf den 
Port 3000 des Laptops. Vom Laptop aus 
startet der Befehl 


ssh -R 3 
5127.0.0.1:3000:127.0.0.1:3000 3 
b<servername> 


diesen Proxy. Die Daten bleiben dabei 
durch die SSH-Verbindung verschlüsselt. 
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Zurück auf der Skill-Einrichtungsseite 
tragen Sie den Server als HTTPS-End- 
punkt ein. Dabei muss an die Server-URL 
noch der Pfad des Skills angehängt wer- 
den. Die Software wird später unter 
/echo/heisetopnews erreichbar sein. 
Unter „SSL Certificate“ belassen Sie die 
Auswahl bei „Trusted Certificate Autho- 
rity“. Alexa vertraut dem Zertifikat von 
Let’s Encrypt, sodass nichts geändert wer- 
den muss. 


Sprache rein, Text raus 

Alexa übernimmt die Analyse der aufge- 
zeichneten Sprachkommandos komplett; 
die Sprachaufzeichnung wird also auto- 
matisch analysiert und mit dem Skill ver- 
knüpft. Dabei nimmt Alexa die oben ein- 
gerichteten Absichten als Basis und bildet 
die Äußerungen des Nutzers darauf ab. 
Via HTTPS sendet Alexa dann eine JSON- 
Datenstruktur an den Server. Der verar- 
beitet sie und schickt die ebenfalls aus 
JSON-Datenstruktur bestehende Antwort 
zurück. In der Antwort erhält Alexa einen 
Text, der dann wieder zurück in Sprache 
gewandelt und schließlich auf dem Echo 
abgespielt wird. 

Prinzipiell kann man den Code für 
einen Custom Skill in jeder beliebigen Pro- 
grammiersprache umsetzen. Da sich die 
Programmiersprache Go besonders gut für 
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HTTP-basierte Server eignet, bietet sie 
sich für Alexa-Skills an (siehe Listing). Den 
kompletten Quellcode können Sie über 
den c’t-Link herunterladen. 

Der Code nutzt eine RSS-Bibliothek 
und ein Framework für Alexa Skills. Ama- 
zon fordert zusätzlich zur Kommunikation 
über HTTPS von jedem Skill eine recht 
aufwendige Validierung der Anfrage. 
Alexa signiert alle Anfragen und versieht 
sie mit einem Zeitstempel. Prüft man bei- 
des nicht sauber, wird Amazon den Skill 
spätestens bei der Veröffentlichung ableh- 
nen. Ebenso muss man daraufachten, die 
Antwort entsprechend der Alexa-API als 
JSON-Datenstruktur zu formatieren. 
Glücklicherweise gibt es dafür Bibliothe- 
ken in unterschiedlichen Programmier- 
sprachen. Im Beispiel kümmert sich das 
Skillserver-Framework von Mike Flynn 
darum (siehe c't-Link). 

In der Funktion main() ab Zeile 22 ládt 
das Programm zunächst den RSS-Feed 
herunter und kopiert ihn in einen Cache. 
Der FeedCache (Zeilen 101 bis 120) syn- 
chronisiert die lesenden Zugriffe durch 
Alexa beim Update des RSS-Feeds. Die 
Go-Routine ab Zeile 32 fragt den RSS- 
Feed alle 15 Minuten ab. Der Rest der 
Funktion main() definiert die Routing-Ta- 
belle für die Skillserver-Bibliothek und 
startet den Server auf Port 3000. 

Den Kern bildet die Funktion Heise- 
TopNewsHandler(). Der Skillserver kümmert 
sich darum, eingehende Anfragen zu vali- 
dieren und in die Datenstruktur EchoRe- 
quest zu packen. Dort findet man dann 
etwa den Namen des Intents (Zeile 66), 
anhand dessen unterschieden werden 
kann, ob der Nutzer die neuesten drei Mel- 
dungen oder eine andere Anzahl vorgele- 
sen bekommen möchte. 

Der Code ab Zeile 79 baut die Ant- 
wort an Alexa zusammen. Sie besteht aus 
einem Text für die Infokarten innerhalb 
der Alexa-App. Außerdem erzeugen wir 
für die Sprachwiedergabe eine Variante 
des Textes in Speak Synthesis Markup 
Language (SSML). Mit SSML-Tags ist es 
möglich, Alexas Sprachsynthese positiv zu 
beeinflussen. So werden die News-Mel- 
dungen aus dem RSS-Feed mit einigen 
einfachen Anweisungen angereichert, 
etwa um eine kleine Pause zwischen zwei 
Meldungen einzulegen. 

Natürlich hat die Sprachsynthese 
trotzdem Schwächen, die manchmal recht 
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Skill-Entwicklungsumgebung 


Der Caddy-Webserver leitet die eingehenden Alexa-Anfragen durch den SSH-Tunnel 
an den Entwicklungs-Laptop weiter. 


lustig klingen. Alexa spricht beispielswei- 
se „Donald Trump“ nicht englisch, son- 
dern deutsch aus. 

Alexa erlaubt es, Links auf MP3-Da- 
teien in Antworten einzubetten, die der 
Echo dann direkt abspielt. Über diesen 
Umweg könnte man ein kurzes Jingle oder 
eine Sprachaufzeichnung einspielen. Die 
Alexa-Dokumentation liefert hierzu viele 
Beispiele (siehe c’t-Link). 

Sobald der Code auf dem Laptop 
läuft, kann Alexa das erste Mal eine 
Sprachanfrage an den Skill senden. Dazu 
gibt man im Service Simulator (in der Ent- 
wicklerkonsole unter ,,Test“) „starte 
heise“ ein. Alexa generiert daraus eine 
Anfrage, sendet diese an den Skill und 
stellt die Antwort auf der Webseite dar. 
Klickt man auf „Listen“, wird die Antwort 


als Sprachausgabe auf dem Laptop wie- 
dergegeben. 

Falls man sein Echo-Gerät mit dem 
gleichen Amazon-Konto verknüpft hat, 
kann man den Skill auch direkt auf dem 
Gerät testen. Dazu schaltet man innerhalb 
der Alexa-App den Skill für das eigene 
Gerät frei. Fortan liefert ein „Alexa, öffne 
heise“ einen aktuellen Nachrichtenüber- 
blick. Die Fehlersuche gestaltet sich dabei 
manchmal recht schwierig, weil nicht 
immer klar ist, wo in der Verarbeitungsket- 
te das Problem liegt. Beim Debugging soll- 
te man daher auf die Entwicklerkonsole 
sowie die Darstellung der Anfrage und die 
Antwort in der Alexa-App zurückgreifen. 

Nach erfolgreichem Test können Sie 
den Skill schließlich bei Amazon zur Ver- 
öffentlichung einreichen. In diversen 
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Foren berichten Entwickler, dass Amazon 
neben allgemeinen Richtlinien insbeson- 
dere auf die korrekte Verarbeitung der 
Alexa-Anfragen Wert legt. Als Autor eines 
Skills sollte man schon vor Entwicklungs- 
beginn prüfen, ob das Vorhaben überhaupt 
Chancen hat, von Amazon veröffentlicht 
zu werden. Insbesondere Angebote, die 
Standardfunktionen von Alexa ähneln, 
dürften wenig erfolgversprechend sein. 


Epilog 

Alexas Sprachanalyse funktioniert, so 
lange man sich an die Vorgaben hält und 
Äußerungen möglichst simpel hält. Die 
kurze Verfügbarkeit in Deutschland merkt 
man dem Dienst an: Die Spracherkennung 
hat noch Schwächen, so wird unser zweiter 
Intent bisher nicht korrekt erkannt. 

Die Entwicklerdokumentation ist um- 
fassend, schließlich ist Alexa in den USA 
schon seit geraumer Zeit verfügbar. Sie 
könnte allerdings im Detail noch verbes- 
sert werden. 

Unser Beispiel wäre als Flash Briefing 
Skill beim Nachrichtenüberblick vermut- 
lich besser aufgehoben. Doch zur Umset- 
zung eigener Ideen bieten die Custom 
Skills die meisten Möglichkeiten. In die- 
sem Sinne: Werden Sie kreativ! 

(vza@ct.de) €E 


Download Beispiel-Code: ct.de/y1s7 
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Test | MacBooks 


Streifen-Touch 


MacBook Pro 13 und 15 mit Touch Bar 


Apple stattet seine neuen MacBook 
Pro mit der Touch Bar aus - eine 
fingerbedienbare OLED-Leiste, 

die anstelle der Funktionstasten 

in der Tastatur sitzt. Was taugt 

das neue Eingabegerát im Alltag, 
und wie schlagen sich die komplett 
auf USB Typ C getrimmten 
Notebooks sonst? 


Von Florian Müssig 


ie neuen MacBook Pro, die seit Mitte 

November verkauft werden, bringen 
ein neues Eingabegerät mit: Die Touch Bar 
ist ein fingerbedienbarer OLED-Bild- 
schirm anstelle klassischer Funktionstas- 
ten. Sie kann die F-Tasten und Sonderfunk- 
tionen wie Helligkeits- oder Lautstärke- 
regulierung emulieren. 
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Wirklich nützlich wird die Touch Bar 
erst, wenn sie explizit von einer Anwen- 
dung unterstützt wird. In Safari zeigt sie 
beispielsweise Miniaturansichten aller ge- 
öffneten Tabs; man kann den Wunsch-Tab 
gezielt ansteuern. In Fotos sieht man die 
Fotos seiner Mediathek; in Mail gibt es an 
iOS erinnernde Textbaustein-Vorschlage 
oder schnellen Zugriff auf Emojis. 

In Final Cut Pro liegt die Timeline auf 
der Touch Bar, in Photoshop diverse 
Schaltflachen und Schieberegler. Letztere 
lassen sich prazise bedienen: Anders als 
Touchscreens, die üblicherweise eine glat- 
te und damit eher klebrige Oberflache ha- 
ben, ist die Touch Bar leicht angeraut und 
dadurch rutschig. 


Fehlendes Tasten-Feedback 
Weil die auf der Touch Bar eingeblende- 
ten Tasten und Schieber unterschiedliche 
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Breiten haben kónnen, muss man bei je- 
der Bedienung den Blick von eigentlichen 
Bildschirm abwenden, um die Schaltfla- 
che prazise zu treffen. Wie die Tastatur- 
beleuchtung schaltet sich die Touch Bar 
nach einer kurzen Zeitspanne ohne Akti- 
vitat ab, um Strom zu sparen. Man muss 
sie dann erst berühren, eine Taste drücken 
oder den Mauszeiger bewegen, ehe man 
sie wieder nutzen kann. 

Dies gilt auch, wenn man ausschließ- 
lich die klassischen Funktionstasten nut- 
zen mochte, etwa in Entwicklungsumge- 
bungen: Zum blinden Bedienen fehlen 
physische Tastenrander fiir das Feedback, 
ob man eine Taste getroffen hat. Das ware 
hier umso wichtiger, weil die simulierten 
F-Tasten gegentiber bisherigen Tastaturen 
um eine halbe Taste nach rechts verscho- 
ben sind. Auch vermisst man einen An- 
schlag als Bestatigung eines Tastendrucks. 
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Eine „Taptic Engine“ getaufte Tasten- 
drucksimulation mittels Vibrationsmotor 
sieht Apple nur beim nun riesigen Touch- 
pad vor. Hier klappt die Simulation weiter- 
hin hervorragend: Man glaubt tatsächlich, 
die Sensorfläche nach unten zu drücken. 

Wie schon beim 12-Zoll-MacBook 
kommt bei der Tastatur der beiden neuen 
MacBook Pro ein Butterfly-Mechanismus 
mit einem extrem geringen Tastenhub 
zum Einsatz. Nach einer Eingewöhnungs- 
phase tippt man auch auf einer Butterfly- 
Tastatur zúgig, weil der knallharte, laute 
Anschlag präzise spürbar ist. Dennoch ist 
das Tippen nicht so angenehm wie bei äl- 
teren MacBooks oder anderen Notebooks. 

Klappt man den Deckel hoch, dann 
schalten sich die neuen MacBooks ein - 
egal, ob das Gerät im Standby war oder 
vollständig heruntergefahren. Im Ein- 
schaltknopf sitzt der Fingerabdruckleser 
Touch ID. Damit kann man sich in macOS 
einloggen oder Zahlungen per Apple Pay 
freigeben. Das klappt wie bei 10S aber 
erst, wenn man nach einem Neustart 
schon einmal sein Passwort eingetippt 
hat. Windows Hello ist da komfortabler: 
Bei einem Fingerstreich loggt Windows 10 
automatisch den Nutzer ein, dessen Konto 
der Finger zugeordnet ist. 

Touch für den Hauptbildschirm hält 
Apple weiterhin nicht für sinnvoll. Die 
hochauflösenden IPS-Panels der MacBook 
Pro gehören wie gehabt zu den besten ih- 
rer Art: In der aktuellen Iteration decken 
sie den P3-Farbraum ab und schaffen eine 
maximale Helligkeit von über 450 cd/m?. 
Ihr Seitenverhältnis beträgt 16:10 statt 
dem in der Windows-Welt vorherrschen- 
den schmalen 16:9. 


Typ-C für alle(s) 
Außer dem Kopfhörerausgang sind alle 
Schnittstellen als Typ-C-Buchsen ausge- 
führt; deren gibt es hier gleich vier. Apple 
hat das Versprechen, dass über Typ C alles 
geht, vollständig umgesetzt: Alle vier 
Buchsen sprechen USB 3.1 (SuperSpeed+, 
10 GBit/s) und Thunderbolt 3, geben Dis- 
playPort-Signale aus und lassen sich zum 
Laden des Akkus verwenden. Vier externe 
Monitore (oder zwei 5K-Displays) laufen 
allerdings nur an der 15-Zoll-Variante mit 
AMD-Grafikchip. Am 13-Zöller mit Intel- 
GPU funktionieren immerhin zwei Moni- 
tore (oder ein 5K-Display) - jeweils zusätz- 
lich zum eingebauten Bildschirm. 
Bereits erhältliche Thunderbolt-3- 
Docks, die für Windows-Geräte gedacht 
und seit Jahresanfang erhältlich sind, funk- 
tionieren nicht an den neuen MacBooks. 
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Dies liegt nicht an technischen Inkompa- 
tibilitäten, sondern an fehlenden digitalen 
Zertifikaten, die macOS voraussetzt. USB- 
Typ-C-Docks leiden nicht unter einem 
Zertifikatszwang, liefern aber nicht die 
hohe Bandbreite von Thunderbolt 3. 

Typ C zuliebe hat Apple kompromiss- 
los alte Zöpfe abgeschnitten, etwa den 
MagSafe-Stromanschluss. Die neuen, 
USB-PD-kompatiblen Netzteile haben 
kein fest angebundenes Kabel, sondern 
eine Typ-C-Buchse - und keine ausklapp- 
baren Haken zum Aufrollen des Kabels 
mehr. Weil es derzeit erst wenige Periphe- 
riegeräte mit Typ-C-Anschluss gibt, muss 
man im Alltag häufig mit Adaptern hantie- 
ren - sei es nun für USB-Sticks mit Typ-A- 
Anschluss, Fernseher mit HDMI-Eingang 
oder Büro-Beamer mit VGA-Buchse. 

Bei den MacBooks braucht man auch 
zum Einlesen einer SD-Karte einen Adap- 
ter, weil der vormals vorhandene Karten- 
leser wegrationalisiert wurde. Der Audio- 
ausgang wurde ebenfalls abgespeckt: Die 
Klinkenbuchse liefert nur noch analoge 
Signale, aber kein optisches SPDIF mehr. 

Zugang zu kabelgebundenen Netz- 
werken gibt es ebenfalls nur per optiona- 
lem Adapter. Das WLAN-Modul der bei- 
den Touch-Bar-MacBooks spricht IEEE 
802.1lac mit bis zu drei Datenstrómen, 
also 1300 MBit/s brutto. In der Windows- 
Welt sind 1lac-Module mit nur zwei Da- 
tenstrómen úblich. 


Performance 

Im MacBook Pro 13 arbeitet ein Doppel- 
kern-Prozessor der sechsten Core-1-Ge- 
neration. Die Mehrleistung der integrier- 
ten Grafikeinheit Iris 550 gegenüber der 
in Windows-Notebooks üblichen HD 520 
oder HD 620 lässt sich nur in grafisch an- 
spruchslosen Spielen á la Dota 2 ausnut- 
zen. Weil der Prozessor hier aber 28 Watt 


MacBooks | Test 


de 


SAR 


Die Touch Bar ersetzt die Funktions- 
tastenreihe. Unter macOS kann man 
die dargestellten Sonderfunktionen 

selbst wáhlen, in Anwendungen sind 
sie úblicherweise vorgegeben. 


> 


statt den sonst üblichen 15 Watt verheizen 
darf, liefert er dank höherer Basis- und 
Turbo-Taktraten ein Plus an Leistung, das 
man gerne mitnimmt. 

Im MacBook Pro 15 stecken ungleich 
leistungsstärkere Vierkern-CPUs; Spieler 
freuen sich über mehr 3D-Leistung dank 
eines Zusatzgrafikchips. Apple hat sich für 
Radeon-Pro-GPUs von AMD entschie- 
den, die man bis dato in keinem Windows- 
Notebook vorfindet. Die 3D-Leistung der 
Radeon Pro 455 im Testgerät ordnet sich 
zwischen den Nvidia-Chips GeForce GTX 
950M und GTX 960M ein - aber nur un- 
ter Windows (siehe Kasten unten): Unter 
macOS haben wir teils deutlich geringere 
3D-Werte gemessen. Da bleibt nur zu hof- 
fen, dass AMD und Apple zügig mit Trei- 
ber-Updates nachbessern. Grafikproble- 
me, die kurz vor Redaktionsschluss von 
etlichen Käufern gemeldet wurden, traten 
bei unseren Testgeräten nicht auf. 


Apple stellt per BootCamp alle Treiber 
zur Verfügung, um die neuen MacBook 
Pro unter Windows 10 in Betrieb nehmen 
zu können. Ein API für die Touch Bar gibt 
es aber nicht: Sie emuliert lediglich die 
Funktionstasten oder deren Sonderbele- 
gung zur Helligkeits- und Lautstärkeregu- 
lierung. Dem Touchpad-Treiber fehlen die 
praktischen Mehrfingergesten; das kos- 
tenpflichtige Hilfsprogramm Trackpad++ 
zum Gesten-Nachrüsten unterstützte die 
Geräte bei Redaktionsschluss noch nicht. 
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Die Akkulaufzeiten fallen wesentlich 
kürzer aus: Beim 13-Zöller muss man die 
Stromspartechnik PSR (Panel Self Re- 
fresh) im Treiber deaktivieren, weil sonst 
der Bildschirm im Akkubetrieb schwarz 
wird, wenn sich sein Inhalt nicht ändert. 
Beim 15-Zöller ist die Hybrid-Grafik abge- 
schaltet und die AMD-GPU grundsätzlich 
aktiv. Bestenfalls haben wir knapp 
12 Stunden (MacBook Pro 13) bezie- 
hungsweise 3 Stunden (MacBook Pro 15) 
gemessen. 
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Die Lüfter hört man unter Volllast 
deutlich; das Rauschen ist tieffrequent 
und damit vergleichsweise angenehm. 
Die maximalen Laufzeiten bei geringer 
Systemlast sind länger als bei vergleich- 
baren Windows-Notebooks; Apple zieht 
beim Stromsparen also alle Register. Bei 
anhaltender Last oder Videogucken bre- 
chen die Laufzeiten aber auch stärker ein. 

Apple stattet das 13-Zoll-MacBook 
mit 8 GByte aufgelötetem Arbeitsspeicher 
aus; gegen Aufpreis bekommt man dop- 
pelt so viel. Das 15-Zoll-MacBook hat im- 
mer 16 GByte. Apple lötet auch die rasante 
NVMe-SSD auf die Hauptplatine. Dies 


macht nicht nur ein nachträgliches Auf- 
rüsten unmöglich: Bei einer defekten SSD 
muss das gesamte Mainboard teuer ge- 
tauscht werden. Apple-Werkstätten haben 
Spezialadapter, mit denen man die SSD 
bei defektem Mainboard auslesen kann. 


Fazit 

Die MacBook Pro bleiben hochwertige, 
leistungsstarke Notebooks mit tollen Bild- 
schirmen, langer Laufzeit - und hohen 
Preisen. Der zukunftsträchtige Schritt hin 
zu Typ-C-Buchsen erfordert derzeit viele 
Adapter, die Touch Bar macht nicht alle 
glücklich, die bisherige gute Tastaturtech- 


nik wurde in Rente geschickt. Mac-Nutzer 
müssen sich mangels Alternative damit an- 
freunden, für alle anderen hält die Win- 
dows-Welt etliche ebenbürtige Gegenstü- 
cke mit weniger oder anderen Kompromis- 
sen bereit [1, 2, 3]. (mue@ct.de) et 
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MacBook Pro 13 und 15 mit Touch Bar: Daten und Testergebnisse 


getestete Konfiguration 15/512/8 17/512/455 

Lieferumfang macOS 10.12, Netzteil, iWork (Pages, Numbers, Keynote), iLife (iMovie, GarageBand) macOS 10.12, Netzteil, ¡Work (Pages, Numbers, Keynote), iLife (iMovie, GarageBand) 
Schnallen (V = vome, = hinten, L= Ins, R = rechts, U unten) 

VGA / DVI / HDMI / DisplayPort / Kamera -/-/-/-lV -/-/-/-lV 

USB 2.0 / USB 3.0 / USB 3.1 / LAN -/-/2xL2xR/- =/=/2xL,2xR/= 

Kartenleser / Strom / Docking-Anschluss -/-/- === 

Typ-C: TB / USB 3.0 / USB 3.1 / DP / Laden VIVIVMIVIV VIVMIVIVIVM 


Display APPA033: 13,3 Zoll / 33,8 cm, 2560 x 1600, 16:10, 227 dpi, 4 ... 488 cd/m’, APPAO30: 15,4 Zoll / 39,1 cm, 2880 x 1800, 16:10, 221 dpi, 5 ... 432 cd/m’, 
spiegelnd spiegelnd 

Prozessor Intel Core i5-6267U (2 Kerne mit HT), 2,9 GHz (3,3 GHz bei einem Thread), Intel Core i7-6820HQ (4 Kerne mit HT), 2,7 GHz (3,6 GHz bei einem Thread), 
2 x 256 KByte L2-, 4 MByte L3-, 64 MByte L4-Cache 4.x 256 KByte L2-, 8 MByte L3-Cache 

Hauptspeicher / Chipsatz 8 GByte LPDDR3-2133 / Intel Skylake-U 16 GByte LPDDR3-2133 / Intel Skylake-H 

Grafikchip (Speicher) / mit Hybridgrafik int.: Intel Iris 550 (vom Hauptspeicher) / — PEG: AMD Radeon Pro 455 (2048 MByte GDDR5) / Y 

Sound HDA: Cirrus Logic CS8409 HDA: Cirrus Logic CS8409 

LAN /WLAN — / PCle: Broadcom BCM43602 (a/b/g/n-450/ac-1300) — / PCle: Broadcom BCM43602 (a/b/g/n-450/ac-1300) 


Mobilfunk / Bluetooth (Stack) 
Touchpad (Gesten) /TPM / Fingerabdruckleser 
Massenspeicher / optisches Laufwerk 


— / UART: Broadcom (Apple) 
HID: Apple (max. 4 Finger) / — / Apple TouchID 
SSD: Apple APO512 (512 GByte) / — 


— / UART: Broadcom (Apple) 
HID: Apple (max. 4 Finger) / — / Apple TouchID 
SSD: Apple SM0512L (512 GByte) / — 


44Wh Lithium-lonen /— /— 

61W, 267 g, 7,3 cm x 7,3 cm x 2,8 cm, Steckernetzteil 
1,35 kg / 30,4 cm x 21,2 cm / 1,5 cm 

1,1 cm / 19 mm x 18,5 mm 


68 Wh Lithium-lonen / — /— 

87W, 363 g, 7,9 cm x 7,9 cm x 2,8 cm, Steckernetzteil 
1,8 kg / 34,9 cm x 24 cm / 1,5 cm 

1,1 cm / 19 mm x 18,5 mm 


Akku / wechselbar / Ladestandsanzeige 
Netzteil 

Gewicht / Größe / Dicke mit Füßen 
Tastaturhöhe / Tastenraster 


Suspend / ausgeschaltet 11W/0,2W 0,7W/0,3W 

ohne Last (Display aus / 100 cd/m? / max) 2,2W/4,9W/7,9W 4,5W/6,8W/11,1W 
CPU-Last / Video / 3D-Spiele (max. Helligkeit) 33,3 W / 12,5 W / 56,9 W 81,3W/17,6W/ 78,7 W 
max. Leistungsaufnahme / Netzteil-Powerfactor 61,1 W / 0,53 90,8 W / 0,91 


Laufzeit Idle (100 cd/m?) / Video (200 cd/m?) 21,6 h (2 W) / 6,5 h (6,8 W) 17,1 h (4W) /5,9 h (11,4 W) 
Ladezeit / Laufzeit nach 1h Laden 1,3h/16h 1,3h/13,6h 

Geräusch ohne / mit Rechenlast 0,1 Sone / 2,2 Sone 0,1 Sone / 2,5 Sone 
Massenspeicher lesen / schreiben! 3098,8 / 2130,6 MByte/s 2811,8 / 1951,9 MByte/s 
10PS (4K) lesen / schreiben! 161979 / 94188 154811 / 105754 

WLAN 5 GHz / 2,4 GHz (20m) / MU-MIMO-fähig! 34,3 / 8,3 MByte/s / — 30,8 / 8,3 MByte/s / — 
Qualität Audioausgang / Dynamikumfang @@ / -115,6 dB(A) 00 / -116 dB(A) 
CineBench R11.5 Rendering 32 / 64 Bit (n CPU) 3,43 / 3,68 6,92 / 7,31 

3DMark (Sky Diver / Fire Strike / Time Spy)! 6252 / 1545 / 622 12101 / 3522 / 1278 


Straßenpreis Testkonfiguration 2200 € 3200 € 

Garantie 1 Jahr 1 Jahr 

@@ sehr gut O gut O zufriedenstellend O schlecht ©© sehr schlecht vorhanden  — nicht vorhanden k. A. keine Angabe 1 gemessen unter Windows 10 
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Geschenktipps der Redaktion 


Familienfest 


Alle Jahre wieder kommt die schwere 
Suche nach Geschenken: Apfel, Nuss 
und Mandelkern haben lángst nicht 
alle Kinder gern - von Mama und Papa 
ganz zu schweigen. 


00 om Himmel hoch 
00 kommen sie nicht her: 
gute Geschenk-Ideen. 
Doch die c’t-Redaktion 
0000 macht hoch die Tür, 
98 lásst die Jingle Bells er- 
klingen und stellt rechtzeitig zur stillen 
Nacht Geschenktipps vor. Unter 
„Smarter die Glocken nie klingen“ fin- 
den Sie Vorschläge rund ums intelli- 
gente Heim. Bei „lasst uns froh und 
draußen sein“ kommen Outdoor- 
Freunde voll aufihre Kosten während 
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Geschenktipps der Redaktion 


in der stillen, virtuellen Nacht andere 
Welten auf Sie warten. Die Bastel-Bä- 
ckerei öffnet ihre Tore für Maker und 
alle, die es werden wollen. Und bei 
„Ihr Kinderlein codet“ kommen auch 
kleine Nachwuchs-Nerds zum Zug. 
Das freut alle Familienmitglieder und 
sorgt für die Extraportion Glanz 
unterm Weihnachtsbaum. Weiter- 
führende Informationen finden Sie 
jeweils über den Link unter dem 
Geschenktipp. 
(sha@ct.de)/(mre@ct.de) 
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Geschenktipps der Redaktion | Die Maker-Werkstatt 


In der Bastel-Bäckerei 


29,222 achen, hacken, backen: Der Maker Eigenbau? Das lässt sowohl die Augen als auch das 
è nimmt alles selbst in die Hand. In Herz des Bastlers erstrahlen. Einen Porsche aus 


88 88 MacGyver-Manier baut er sein Werk- nur 2700 Teilen zusammenzusetzen ist da fast 
zeug, scheut dabei aber nie den Einsatz von schon eine zu geringe Herausforderung - dann lie- 
Hightech mit Laser und Bluetooth. Ambilightim ber das kaputte Smartphone selbst kitten. 


ER 


. Krypto-Multitool 


Der NitroKey Pro ist eine Smartcard im USB-Stick-Format, 
die verschiedene Verschlüsselungsaufgaben übernimmt. 
Der Stick eignet sich beispielsweise zur Mail-Verschlüsse- 
lung; zudem lassen sich Daten mit TrueCrypt oder 
VeraCrypt chiffrieren. Die geheimen Krypto-Schlüssel 
bleiben dabei in einem abgesicherten Speicherbereich 
des Sticks, sodass sie vor Angriffen durch Trojaner 
sicher sind. Wer sich seine 

Passwörter nicht merken 

möchte, kann den kleinen 

Stick auch als Passwort-Safe 

verwenden. (apoi@ct.de) 


Preis: 55 €, c't 10/16, 
ct.de/yqeg 
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Laserstock 


Ein altes chinesisches Sprichwort sagt: 
Laser machen alles besser. Das gilt auch 
fürs Messen. Denn Gliedermaßstab und 
Maßband haben diverse Nachteile: Sie 
verrutschen gerne und wirklich millimeter- 
genau sind sie auch nicht. Abhilfe schafft 
der Laser-Entfernungsmesser Bosch PLR 
30 C. Er misst Strecken, Flächen und 
Räume und funkt die Daten per Bluetooth 
an Android- und ¡OS-Geráte. Einzige 
Voraussetzung ist die Installation der 
kostenlosen App des Herstellers auf dem 
Empfangsgerät. (mre@ct.de) 


Preis: 80 € c’t 2/16, ct.de/ypbj 
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Schnell repariert 


Frúher war alles groBer. Wenn heute etwas kaputtgeht, steht 
man oft ohne passendes Werkzeug da. Im Reparatur-Set von 
Zacro findet man alles, was man zur Instandsetzung moderner 
Hardware braucht: diverse Spachtel zum vorsichtigen Knacken 
von Clip-Verbindungen, einen Saugnapf zum Abheben ver- 
klebter Displays und Schraubendreher in GróBen, die man 

mit bloBem Auge nur noch nach der Farbe ihres Griffes unter- 
scheiden kann. So bewaffnet ist der Display- oder Akku-Wech- 
sel schnell erledigt. (sha@ct.de) 


Preis: unter 10 €, Mac & i 3/16, www.mac-and-i.de/mi1603132 


Traumwagen 


Wer einen knallorangen Porsche 911 GT3 RS aus 2704 
Einzelteilen zusammengebastelt hat, hat wirklich etwas 
gelernt. Lego hat den Bausatz im MaBstab 1:8 mit 
einem schaltbaren Doppelkupplungsgetriebe, einer 
funktionierenden Lenkung und beweglichen Kolben im 
Boxermotor ausgestattet. Der 911er ist - im Unterschied 
zu anderen Großbausätzen - tatsächlich frühestens für 
Teenager geeignet, da das Zusammenstecken der 
filigranen Technik-Elemente viel Fingerspitzengefühl 
erfordert. Das Original kostet 181.690 Euro. Legos 
Kunststoffflitzer ist deutlich günstiger, und auch der 
Wertverlust dürfte sich in Grenzen halten. (sha@ct.de) 


Preis: 280 €, c't 26/16, ct.de/yj85 


3.3 Messdiener 


Keine Werkstatt ohne Oszilloskop! Ein echter 
Maker kauft kein Messgerät von der Stange, 
sondern bastelt einen der zahlreichen Oszi-Bau- 
sätze selbst zusammen. Zu den günstigsten 
gehört das SainSmart DSO238 DIY Kit. Es erfor- 
dert etwas mehr Frickelarbeit als seine größeren 
und teureren Bastel-Brüder. Dank seines 2,8 Zoll 
großen Farb-Displays ist der DSO238 für einfache 
Aufgaben gut geeignet und lieferte im c't-Test 
ordentliche Messergebnisse. (tig@ct.de) 


Preis: 30 €, c't 19/16, ct.de/y66s 
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Licht-Chichi 


Darf es ein wenig mehr sein? Wer Lichtspiele und Feuerwerk mag, freut 
sich über einen Grundstock fürs eigene Ambilight-Projekt. Eigentlich 

ist das nach hinten abstrahlende RGB-Licht an Fernsehern nur von 
Philips zu haben. Mit ein wenig Bastelei kann man das dynamisch zu 
den Bildinhalten wechselnde Farbspiel an anderen Geräten nachrüsten. 
Die LEDs gibt es in verschiedenen Varianten: Das Bild zeigt eine recht 
kostspielige PIX-Stripe-Lösung, bei der LEDs und Controller auf vorkon- 
fektionierten Platinen kommen. So entsteht durch Aneinanderstecken 
ein recht stabiler Lichtkranz. Günstigere Lösungen nutzen LED-Streifen 
oder eine Lichterkette, die man hinters TV klebt. (sha@ct.de) 


Preis: ab 100 €, c't 11/16, ct.de/y28a 


Geschenktipps der Redaktion | Sport & Outdoor 


Lasst uns froh und 
draußen sein 


.22%%, amping, Wandern, Ra 
sache, nicht in 
Sees" turburschetiebt es, draußen zu sein. Noch 


Br 
mehr liebt eres, dabei nicht auf die technischen 


Halt mal 


Die Fahrradhalterung Quad Lock Universal Bike Kit von Annex besteht 
aus einem blauen Haltestutzen für das Fahrrad und einem quadrati- 
schen Adapter für die Smartphone-Rückseite. Gummibänder zurren 
die Halterung am Vorbau oder Lenker fest. Doppelseitiges Klebeband 
fixiert den Adapter auf der Rückseite des Handys oder der Handy- 
Hülle. Wenig Druck reicht, damit das Smartphone in die Halterung 
einrastet: Schon hat man beim Radeln den Navi, den Musik-Player 
oder die Fitness-App im Blick. Am Zielort ist das Smartphone ebenso 
unkompliziert wieder von der Halterung gelöst. (mre@ct.de) 


Preis: 30 €, c't 9/16, ct.de/y39f 
e 
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sack gehören da. 
Powerbank und eine 
Smartwatch mit GPS- und Fitness-Tracking ums 
Handgelenk darf nicht fehlen. 


inen gut sortierten Outdoor-Ruck- 
indestens eine wasserdichte 
ion-Kamera. Auch die 


Fitter Tracker 


Die schicke Samsung Gear Fit 2 

mit AMOLED-Display ist eine der 

wenigen Smartwatches, bei der 

man das Smartphone beim 

Joggen zuhause lassen kann: 

Der integrierte GPS-Sensor 

zeichnet Routen, zurückgelegte 

Entfernungen und Geschwindig- 

keiten im internen Speicher auf. 

Der Pulssensor hilft, im optimalen Trainingsbe- 
reich zu bleiben. Auf Musik muss man auch nicht 
verzichten; ein MP3-Player ist mit an Bord und 
gibt Musik über Bluetooth aus. (nij@ct.de) 


Preis: 170 €, c't 16/16, ct.de/y2b9 
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E - Action-Tieftaucher 

Es muss nicht immer GoPro sein: Der Action-Kamera 
Somikon DV.4017 WiFi liegt ein Unterwassergehäuse bei. 
Damit taucht die Somikon bis auf 30 Meter ab, die 
Belichtung steuert sie fast so sanft wie eine GoPro. In 

AK nimmt die DV-4017 nur 24 Bilder/s auf, HD-Videos mit 
60 Bildern/s. Dabei zeigt die Somikon erfreulich wenig 
Artefakte, selbst bei schnellen Bewegungen. (uh@ct.de) 


Preis: 130 €, c't 21/16, ct.de/yw5r 


Robuste Powerbank 


Im Alltag passt die kompakte, leichte Powerbank von 
Ravpower locker in die Hosentasche, sie macht aber 
auch im Outdoor-Urlaub dank IP66-Zertifizierung eine 
gute Figur: Im Regen bleiben die Anschlüsse trocken, 
Stürze verkraftet sie gut, die integrierte LED-Taschen- 
lampe bringt Licht ins Dunkel. Ihre 10.050 mAh reichten 
im Praxistest für 
knapp dreieinhalb 
iPhone-Ladungen. 
Die Powerbank ver- 
sorgt auf Wunsch 
zwei Geräte gleich- 
zeitig mit bis zu 
2,4 Ampere. 
(cwo@ct.de) 


Preis: 30 €, 
c't 12/16, ct.de/yehh 


i Schöner speichern 


Viel Speicher auf wenig Raum: Die externe SSD 
Samsung T3 bietet bis zu zwei TByte Kapazität und 
verschlüsselt die Daten. Ihre flotten Lese- und 
Schreibwerte von rund 450 MByte/s hält die knapp 
scheckkartengroße SSD durch das schicke, wärme- 
ableitende Gehäuse selbst bei langen Schreibvor- 
gängen. Dabei gibt sich die T3 mit rund 2,5 Watt 
zufrieden; im Standby sinkt die Leistungsaufnahme 
sogar auf weniger als 0,3 Watt. (ll@ct.de) 


Preis: ab 125 €, c't 6/16, ct.de/yhvx 


ic. Kabelkónige 

Auch kleine Geschenke können Freude bereiten: Mit USB-C- 
Adaptern macht man alte Micro-USB-Ladekabel fit für neue 
Aufgaben. Und damit die Kameras von Notebook, Tablet & 
Co. wirklich nur dann etwas sehen können, wenn man das 
auch will, bringt man Schiebe-Verriegelungen von Soomz.io 
über den Linsen an. Für unterwegs praktisch sind Munkees 
Schlüsselanhänger mit multiplen Ladesteckern. Damit be- 
tankt man Smartphones mit Micro-USB- oder Lightning- 
Stecker an jeder beliebigen USB-Buchse. (mre@ct.de) 


Preis: unter 10 €, c’t 16/15, ct.de/y5jh 
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Stille Nacht, 
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egs®° n andere Welten abzutauchen hat seinen 
ganz eigenen Reiz: Endlich mal den Alltag 

esse vergessen und abschalten. Der digitale No- 
made greift dafür aufeine Vielzahl antechnischen 
Hilfsmitteln zurück: Mit speziellen Halterungen 


_ II; jele] 


virtuelle N 


acht 


Leinen los! 


Spätestens seit Apple die 3,5-mm-Buchse ver- 
schwinden ließ, ist klar: Kabel sind out. Philips’ 
On-Ear-Kopfhörer Fidelio M2 bringt mit AptX, 
AAC und SBC alle nötigen Codecs mit, um per 
Bluetooth bestmóglichen Sound zu liefern. Das 
Pairing erfolgt bequem per NFC-Antenne. 

Ist der Akku leer, lässt sich der Kopfhörer immer 
noch analog per Klinke verwenden. Wer es eine 
Klasse besser mag, greift zu kabellosen Headsets 
mit aktiver Geräuschunterdrückung. Sie filtern 
Umgebungsgeräusche effektiv aus, ohne dass 
man auf Lärm mit Gegenlärm reagieren müsste. 
So ist die stille Nacht garantiert. (sha@ct.de) 


Preis: 195 €, c't 25/16, ct.de/yyhf 


pimpt er sein Smartphone zur VR-Brille; bequeme 
Kopfhörer sorgen für ungestórten Musikgenuss 
selbst in lauten Umgebungen und mit Spielekon- 
solen jagt er 
sammelt Pilze. 


inunendlichen Weiten Monster oder 


Der ¡ConnectMIDI 4+ ist ein vielseitiger Hub, der 
alle möglichen MIDI-Geräte untereinander, aber 
auch mit dem PC oder iPad verbindet. Acht DIN- 
Anschlüsse (vier In, vier Out) binden alte Hard- 
ware-Synthesizer an. Über einen USB-Hub lassen 
sich bis zu acht weitere USB-MIDI-Controller 
ohne DIN-Anschluss anschließen. Das Tolle ist 
die Verbindungsmatrix, die alle Geräte unterei- 
nander verknüpft und MIDI-Datenströme umleitet 
oder ausfiltert. Das klappt kinderleicht über die 
mitgelieferte Software, die Setups direkt im 
Gerät speichert. So behält man den Überblick 
und alles bleibt im Takt. (hag@ct.de) 


Preis: 200 €, c't 14/16, ct.de/y818 
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2°. Lichtgeschwindigkeit 

Man nehme: Zwei Smart-Devices und ein Anki Overdrive 
Starter-Set - schon läuft der Heiligabend. Zunächst ziehen 
die Fahrzeuge der High-Tech-Rennbahn per Autopilot ihre 
Runden. Langweilig? Geht so. Wer per Overdrive-App aufs 
Gas geht, erlebt mit den LED-gespickten Rennwagen sein 
blau-rot-grünes Wunder. Die Overdrive kann man alleine 
gegen einen Computer-Gegner oder als Duell mit einem 
direkten Gegenüber fahren. Die Fahrzeuge haben unter- 
schiedliche Fähigkeiten, die sich im Spielverlauf erweitern 
lassen. Die anfänglichen Probleme mit der Android-Unter- 
stützung scheint Anki inzwischen im Griff zu haben. Ein 
Spaß für Groß und Klein. (sha@ct.de) 


Preis: 150 €, Mac & i 6/15, www.mac-and-i.de/mi1506018 


Kindheitserinnerungen 


Die Spielkonsole Nintendo Classic mini bringt legendäre 
Konsolenspiele zurück auf den Fernseher: Super Mario 
Bros., Donkey Kong, Final Fantasy und Legend of Zelda 
sind nur vier von insgesamt 30 Spielen, die Nintendo 
seiner geschrumpften NES-Neuauflage mit auf den Weg 
gegeben hat. Da es sich zu zweit besser zockt, sollte 
man gleich einen zusätzlichen Controller mitbestellen - 
vorausgesetzt man hat das Glück, eine der überaus 
begehrten Mini-Konsolen zu ergattern. (mre@ct.de) 


Preis: 70 €, c't 26/16, ct.de/yu7q 
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¿. ¿ Bildband für Retro-Fans 
Liebevolle Texte, tolle Bilder: Das 8-Bit Art Book 
weckt Begeisterung für Retro-Grafik. Autor Stefan 
Günzel beleuchtet die historischen Rahmenbedin- 
gungen, in denen die Games der 8-Bit-Ära ge- 
schaffen wurden und beschreibt 100 Spiele im 
Detail. Große Screenshots fangen die Schönheit 
von Pixeln und Sprites ein. Nicht nur für Nostal- 
giker ein echter Hingucker. (dahe@ct.de) 


Preis: 50 €, c't 26/16, ct.de/ymqt 


<% VR-Kasten 

Robuster Kunststoff statt Pappe: Rein technisch 
ist die günstige VR-Halterung SimbR 3D VR keine 
Revolution, sie ist aber deutlich stabiler als die 
gängigen Cardboard-Varianten. Gesichtspolster 
und Elastikband verbessern den Tragekomfort, 
außerdem lassen sich die Linsen und deren 
Abstand justieren. Das Headset eignet sich für 
VR-Einsteiger und funktioniert mit Smartphones 
zwischen 4,3 und 5,5 Zoll - Spaß macht es aber 
erst ab 5 Zoll. (dahe@ct.de) 


Preis: 14 €, c't 19/16, ct.de/yg3p 
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Smarter die Glocken 
nie klingen 


AI AA TTY 


Blink-Blink 


Wer Benachrichtigungs-LEDs vom 
Smartphone kennt, will sie nicht mehr 
missen: In unterschiedlichen Farben leuch- 
ten die Lämpchen auf, wenn beispielswei- 
se eine Mail, eine Kurznachricht oder ein 
Anruf eingegangen ist. Der programmier- 
bare USB-Stöpsel Blink(1) mk2 arbeitet 
nach dem gleichen Prinzip: Zwei RGB-LEDs 
informieren über vordefinierte Ereignisse 
wie Mails eines bestimmten Absenders. Mit 
der Steuer-Software legt man Farben und 
Blinkverläufe für unterschiedliche Ereignis- 
se in Eigenregie fest. (mre@ct.de) 


Preis: 35 €, c't 18/16, ct.de/y6cc 
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290000 r wacht nur auf, wenn die vorprogrammii 
ee . . y 
ggeee ten, wohltemperierten LEDs ihn sa: 
$30... dem Schlaf dimmen. Bevor ihm der 
assistent nicht das aktuelle Wetter vorhergesagt 


y 


t, verlässt er nicht das Haus: Der Smart-Home- 


Budenzau 


7 


Garten-WLAN 


Per LAN angeschlossene Access Points stopfen Funk- 
löcher besser als Repeater, die eine reine Funkbrücke 
bauen. Mikrotiks wAP (RBwAPG-5HacT2HnD) bedient 
beide WLAN-Bänder gleichzeitig und flott. Sein weißes, 
wetterfestes Kunststoffgehäuse fällt kaum auf und kann 
außen montiert auch den Garten versorgen. Eine Wand- 
halterung und ein PoE-Injektor zur Speisung übers LAN- 
Kabel liegen bei. (ea@ct.de) 


Preis: 90 €, c't 13/16, ct.de/y8u4 
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. Alexa! Alexa? 


Amazons Sprechbüchse Echo Dot ist eigentlich ein Muss 
für jedem Smart-Home-Fan. Nur mit der Verfügbarkeit 
schaut es mau aus - die meisten Interessierten warten 
noch heute auf die Möglichkeit, sie zu kaufen. Um so 
größer ist die Freude, wenn man einen kleinen Echo Dot 
unterm Weihnachtsbaum findet. Als Gutscheinvorlage 
bieten wir zum Download einen Papp-Echo-Dot zum 
Ausdrucken und selber basteln. Wer nicht auf die 
hochoffizielle Kaufeinladung warten will, importiert 

ein Gerät aus England. Bei eBay werden die Dots mit 
Preisaufschlägen von etwa 25 Euro angeboten. (sha@ct.de) 


Preis: 60 €, c't 24/16, ct.de/yexq 
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Zu Lichtzauber 


In der dunklen Jahreszeit freut man sich über 
jedes Licht - besonders, wenn der Hue Motion 
Sensor es automatisch schaltet. Wichtig dabei: 
Der oder die Beschenkte muss schon Philips’ 
vernetztes Lichtsystem Hue besitzen - oder 
bekommt ein kleines Starter-Set dazu. Der Motion 
Sensor lässt per ZigBee vernetzte Lampen oder 
LED-Streifen abhängig von der Tages- und Nacht- 
zeit aufleuchten und macht den Griff zum Licht- 
schalter überflüssig. Selbst der Tannenbaum lässt 
sich so vollautomatisiert illuminieren. (sha@ct.de) 


Preis: 40 €, c't 25/16, ct.de/ywd7 


2 Smart ohne App 


Smart Home = Smartphone? Fur das extravagante 
Retrofit-Leuchtmittel Nanoleaf Bloom gilt das 
nicht. Jede Birne setzt sich aus mit LEDs bestiick- 
ten Platinen zusammen - das perfekte Geschenk 
für Menschen, denen größere Lichtlósungen ein 
wenig zu smart sind. Die Nanoleaf passt in eine 
herkómmliche E27-Fassung und ersetzt eine 
75-Watt-Glúhbirne. Weil sie so besonders aussieht, 
eignet sie sich fur eigene Lampenkreationen. Der 
Clou: Sie lásst sich Uber Morse-Codes vom ge- 
wöhnlichen Lichtschalter dimmen und speichert 
sogar den letzten Dimm-Zustand. (sha@ct.de) 


Preis: 45 € (Hertie.de), c't 12/16, ct.de/yn2x 


Kochkessel vernetzt 


Mit der Kochmaschine Vorwerk Thermomix TM5 hat das computeri- 
sierte Kochen in vielen Haushalten Einzug gehalten. Ein Embedded- 
Linux-System mit Geling-Garantie? Da fehlte eigentlich nur noch der 
Internet-Anschluss. Der ist nun in Form des Cook-Keys zu haben und 
befreit das System von den Einschränkungen der recht kostspieligen 


Koch-Chips, die vergleichsweise wenige Rezepte enthalten. Mit Cook- 


Key und passendem Rezept-Abo greift der Thermomix auf rund 
3000 Rezepte aus dem Netz zu. 


Preis: 100 € (Vorwerk), c't 23/16, ct.de/yj8m 
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Ihr Kinderlein codet 


e ¿2% inder sind Chaos - und so soll es sein. 

A Spielfiguren, die Hörspiele wiedergeben, 

88 “Se bringen sie nicht mal ins Grübeln. Anders- 
herum darfes auch gerne mal etwas Struktur im 
Kinderzimmer sein: Programmieren lernen mit 


se’ Kinderleichtes Audio-System 


Die Toniebox ist ein robuster Musikspieler für Kinder, der 

seine Inhalte aus der Cloud bezieht. Kleine Spiel- 

figuren, sogenannte Tonies, dienen als Token. In 

deren Fuß steckt ein NFC-Chip, der auf die Audio- 

inhalte in der Cloud verweist. Stellt man einen 

Tonie auf die Box, beginnt sie zu spielen. 

Hörspiele und Figuren gibt es bei- 

spielsweise von Benjamin Blümchen, 

dem Sams und den Olchis. Soge- 

nannte ,Kreativ-Tonies” lassen sich 

außerdem über eine Smartphone- 

App mit eigenen Inhalten bespielen. 
(dahe@ct.de) 


Preis: 80 €, c't 24/16, ct.de/ys56 
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dem Lego-Set? Warum nicht. Der größte Traum: 
ein eigenes Tablet, am besten in einer knalligen 
Farbe. Eine Runde Monopoly vereint die Familie 
wieder im Wohnzimmer - die virtuelle Kredit- 
karte tut schließlich niemandem weh. 


se% Kugelblitz 


Der Sphero Sprk+ ist ein 

flinker Kugelroboter im 

transparenten Gehäuse. Mit 

bunten LEDs ausgestattet und 

in wasserfester Schale nimmt er 

auch eine Rundfahrt im Teich nicht 

krumm. Gesteuert wird der Kugelblitz per iOS- oder 
Android-App. Der Sprk+ versteht sich auch mit 
einer zweiten App: Mit „Lightning Lab“ landet eine 
Programmierumgebung für den Sprk+ auf dem 
Smartphone, in der man Code-Blöcke arrangiert 
und so neue Tricks und Bewegungsabläufe für den 
Roboter schreibt. (mre@ct.de) 


Preis: 150 € c't 25/16, ct.de/ybdp 
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© Virtuelles Spielgeld 


Alle reden vom bargeldlosen Zahlen, Monopoly 
macht es vor: Bei der Banking-Ultra-Edition bezahlt 
man bequem mit Kreditkarten anstatt mit Geldschei- 
nen. Die Bank ist ein Kartenlesegerät von der Größe 
einer Zigarettenschachtel. Alle Transaktionen wer- 
den von der seelenlosen Maschine verwaltet und 
akustisch untermalt: Ka-Ching! - Schlossallee ge- 
kauft. Papa zu Besuch im Hotel: Ka-Ching! - Papa ist 
pleite. Das Prinzip beschleunigt den Spieleklassiker 
ungemein; eine Partie kann bereits in weniger als 
zehn Minuten enden. (sha@ct.de) 


Preis: 25 €, c't 25/16, ct.de/ybdp 


Bühne frei! 


Für Stop-Motion-Filme braucht man eigentlich nicht 
viel außer der passenden App. Was fehlt, sind Requisi- 
ten, Hintergründe und eine Halterung. All das bringt 
das Trickfilm-Studio vom Kosmos-Verlag mit. Außer 
einem Bausatz für ein Papp-Filmstudio liegen Knet- 
masse für Figuren, Aufkleber und eine übersichtliche 
Anleitung bei. Letztere versorgt junge Nachwuchsfilmer 
mit den wichtigsten Infos rund um Stop-Motion-Filme- 
rei und gibt praktische Hinweise zu Beleuchtung, 
Figurengestaltung und Bewegungsabläufen der Knet- 
Charaktere. (mre@ct.de) 


Preis: 15 €, c't 25/16, ct.de/ybdp 


Tablet statt Tablette 


Tablets für Kinder mögen umstritten sein, die Faszination 
der Touch-Geräte schon auf die jüngsten Familienmitglie- 
der bleibt bestehen. Der Kauf eines Kinder-Tablets will 
daher wohlüberlegt sein. Ausschlaggebend sind Adminis- 
trierbarkeit durch die Eltern, aber auch App-Auswahl und 
Gestaltung der für Kinder optimierten Oberflächen. Die 
Amazon Fire Kids Edition - hier als Beispiel - ist für viele 
Eltern schon wegen der Zwei-Jahres-Garantie interessant. 
Fällt das Teil ins Klo, kommt ein neues. Ansonsten hilft der 
verlinkte Artikel, für verschiedene Altersstufen das pas- 
sende Tablet zu finden. (sha@ct.de) 


Preis: 120 €, c't 15/16, ct.de/yj4k 
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Lego lernt laufen 


WeDo 2.0 ist ein Baukasten, den Lego urspriinglich 
nur an Schulen verkaufen wollte. In der praktischen 
Sortierbox steckt ein per Bluetooth koppelbarer 
Controller, an den sich ein Motor und mehrere 
Sensoren anschlieBen lassen. Mit den Teilen aus 
dem Set lassen sich Roboter bauen oder andere Lego- 
Bausátze motorisieren. Dazu liefert Lego eine pas- 
sende App fúr ¡OS- und Android-Tablets. Die Roboter 
lassen sich entweder direkt úber die App steuern 
oder in einer grafischen Programmiersprache per 
Drag €: Drop zusammenschieben. Dabei werten die 
kleinen Programme Sensorwerte aus und lassen die 
Modelle mit ihrer Umwelt interagieren. (sha@ct.de) 


Preis: 150 €, c't 7/16, ct.de/yyrr 
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Kassensturz 


Neues Jahr: Neue Computerkassen nótig? 


Überall, wo kassiert werden muss, 
mischen die Finanzbehórden mit: 
Fúr die Art der Kassenfúhrung und 
Vorgangsspeicherung gibt es Vor- 
schriften. Deren aktuelle Entwick- 
lung hat bei vielen Einzelhändlern, 
aber auch Vereinen, Museums- 
shops und anderen Barverkáufern 
fiir einen Aufschrei gesorgt: Viele 
bislang zulássige elektronische 
Kassensysteme werden schon 2017 
nicht mehr den Anforderungen 
genúgen. 


Von Martin Weigel 


150 MD 


C omputerkassen bieten im Geschäfts- 
verkehr etliche Vorzüge gegenüber 
der klassischen Papierwirtschaft mit Be- 
legstreifen. Nicht zuletzt liefern sie gut 
aufbereitete Daten für die steuerliche Ab- 
rechnung. Die derzeit noch geltenden mo- 
deraten Regeln für ihren Einsatz beruhen 
auf der Verwaltungsanweisung des Bun- 
desministeriums der Finanzen (BMF) vom 
9.1.1996 [1]. Seitdem braucht derjenige, 
der Bargeschäfte mit elektronischen Kas- 
sen abwickelt, keine Kassenstreifen mehr 
aufzubewahren, wenn das ziemlich über- 
sichtliche Sortiment der relevanten Un- 
terlagen vorliegt (siehe Kasten „Ausgangs- 
punkt: Das ist aufzubewahren‘). 
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Elektronischer 
Hinterziehungsgehilfe 

Die Finanzverwaltung musste vielfach 
feststellen, dass mithilfe der elektroni- 
schen Kassen Einnahmen in Milliarden- 
höhe nicht erklärt wurden. Der Bundes- 
rechnungshof hat die dadurch verursach- 
ten Einnahmeverluste des Staates grob 
mit 10 Milliarden Euro beziffert. Be- 
rühmtheit hat eine Eisdiele erlangt, die in 
einem Jahr 1,9 Millionen Euro an Einnah- 
men aus ihrer Kasse „verschwinden“ ließ. 
Den Höhepunkt dieser Entwicklung bil- 
deten Manipulationsprogramme, die über 
die USB-Schnittstelle elektronischer Kas- 
sen das beliebige Löschen gebuchter Ein- 
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nahmen und die nachfolgende Berichti- 
gung des Kassenjournals erlaubten. 

Angesichts dessen wollte das BMF 
das Ruder herumreißen. Die neue Gang- 
art markiert das Ministerium mit einem 
Schreiben vom 26. 11. 2010, in dem es auf 
den seit dem 1.1.2002 anwendbaren 
neuen $ 147 Abs. 1 der Abgabenordnung 
(AO) verweist. Betreiber elektronischer 
Kassen mússen nunmehr die Unterlagen 
während der Dauer der Aufbewahrungs- 
fristen jederzeit verfügbar, unverzüglich 
lesbar und maschinell auswertbar vorhal- 
ten [2]. 

Als ordnungsgemäß gilt eine Kassen- 
führung seither nur noch dann, wenn alle 
steuerlich relevanten Einzeldaten ein- 
schließlich etwaiger mit dem Gerät elek- 
tronisch erzeugter Rechnungen im Sinne 
des $ 14 UStG unveränderbar und voll- 
ständig aufbewahrt werden. Eine Verdich- 
tung dieser Daten oder ausschließliche 
Speicherung der Rechnungssalden ist un- 
zulässig. Insbesondere ist es nicht mehr 
erlaubt, die Unterlagen nur in ausgedruck- 
ter Form aufzubewahren. Darüber hinaus 
müssen digitale Unterlagen und die Struk- 
turinformationen in einem auswertbaren 
Datenformat vorliegen. Die Finanzver- 
waltung verpflichtet in dem Schreiben 
unter Hinweis auf $ 145 Abs. 1 AO die Kas- 
senbetreiber zudem, die konkreten Ein- 
satzorte und -zeiträume einzelner Kassen 
zu protokollieren und diese Protokolle 
aufzubewahren. 

Wenn ein Gerät diesen Anforderun- 
gen bauartbedingt nicht oder nur teilweise 
genügt, darf man es maximal bis zum 
31. Dezember 2016 weiter nutzen. Die Be- 
dingung dafür ist, dass der Kassenbetrei- 
ber die technisch möglichen Software- 
anpassungen und Speichererweiterungen 
durchgeführt hat. 

Damit nicht genug: Mit einem weite- 
ren Schreiben über die Grundsätze zur 
„ordnungsmäßigen“ Führung und Aufbe- 
wahrung von Büchern, Aufzeichnungen 
und Unterlagen in elektronischer Form 
sowie zum Datenzugriff (GoBD) hat die Fi- 
nanzverwaltung ihre Vorstellungen auf 38 
Seiten mit 184 Randnummern konkreti- 
siert [3]: Wird eine elektronische Regis- 
trierkasse genutzt, müssen die damit er- 
fassten Ein- und Ausgaben zehn Jahre lang 
aufbewahrt werden. Die Kasse muss genü- 
gend Speicherkapazität dafür aufweisen. 
Die Daten müssen manipulationssicher 
gespeichert, jede Änderung muss doku- 
mentiert werden. Wird beispielsweise eine 
Eingabe storniert, muss die Kasse diesen 
Vorgang unveränderbar aufzeichnen. 
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Nach den Grundsätzen der ordnungs- 
gemäßen Buchführung - im Rechtsver- 
kehr GoB genannt - sind die Buchführung 
und die Aufzeichnungen des Geschäftsin- 
habers auch Grundlage der Besteuerung. 
Entsprechen diese Unterlagen den gesetz- 
lichen Vorschriften, sind sie der Besteue- 
rung zugrunde zu legen. Anders ist es le- 
diglich dann, wenn die sachliche Richtig- 
keit dieser Aufzeichnungen in Zweifel ge- 
zogen werden kann [4]. In diesen Fällen 
geht die Finanzverwaltung gemäß $ 162 
AO dazu über, die Einnahmen zu schätzen 
und gegebenenfalls Sicherheitszuschläge 
hinzuzurechnen. 


Neue Kasse, anyone? 

Die Kassenhersteller warfen die Werbe- 
trommel an. Man erzählte jedem, der es 
(nicht) hören wollte, dass er spätestens 
zum 1.1. 2017 eine neue elektronische 
Kasse benötige. Andernfalls werde die Fi- 
nanzverwaltung bei einer Prüfung kein 
Erbarmen kennen. Selbst einige Industrie- 
und Handelskammern ließen sich von 
diesem Trommeln beeindrucken. Sie hiel- 
ten ihre Mitglieder dazu an, in jedem Fall 
neue elektronische Kassen anzuschaffen. 

Viele der aufgestellten Behauptungen 
sind schlichtweg unrichtig. Schon der gern 
genutzte Begriff „Registrierkassenpflicht“ 
ist irreführend. Es soll, wie das BMF be- 
tont hat, nach wie vor keinen Zwang zur 
Einführung einer elektronischen Kasse 
geben [5]. Das ist im Grunde eine Selbst- 
verständlichkeit, da die Finanzverwaltung 
nicht mehr verlangen darf, als das Gesetz 
vorsieht. $ 147 Abs. 6 AO bestimmt, dass 
die Finanzverwaltung das Recht hat, Ein- 
sicht in die gespeicherten Daten zu neh- 
men und das Datenverarbeitungssystem 
zur Prüfung dieser Unterlagen zu nutzen, 
wenn die Unterlagen (nach $ 147 Abs. 1 
AO) mithilfe eines Datenverarbeitungs- 
systems erstellt worden sind. Die maßgeb- 
lichen Absätze in $ 147 AO setzen daher 
elektronische Kassen voraus, ohne ihren 
Einsatz anzuordnen. Eine Pflicht zur Um- 
rüstung wird nur diejenigen treffen, die 
elektronische Kassen betreiben und dies 
weiter tun wollen. Näheres dazu verrät der 
Kasten „Was ändert sich?“. 

Die Finanzverwaltung hat zum Chaos 
maßgeblich beigetragen. Denn ihre Ver- 
waltungsanweisung im Schreiben vom 
26. 11. 2010 differenziert nicht nach Kas- 
sentypen. Die Folgen ließen nicht lange 
auf sich warten. Viele Inhaber historischer 
Kassen hat man von der Notwendigkeit 
des Einsatzes einer elektronischen Kasse 
überzeugt. Mancher von ihnen wird spä- 
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testens 2019 darüber nachdenken, ob er 
nicht lieber einen Schritt zurück tut und 
auf den elektronischen Komfort verzich- 
tet, um Geld zu sparen (siehe Kasten „Of- 
fene Kasse - Rückschritt als Königsweg?“). 


Jenseits der Alpen 

Auch in Österreich wollte man dem Ein- 
nahmeverlust per Kassenbetrieb einen 
Riegel vorschieben. Das Ergebnis: Ab 
1.1. 2016 müssen Unternehmen mit einem 
Jahresumsatz von mehr als 15.000 Euro - 
bei Bareinnahmen von mindestens 7500 
Euro - eine Registrierkasse einsetzen. Ab 
April 2017 muss diese über eine elektro- 
nische Signatur verfügen. Bei Barzahlun- 
gen ist ein Beleg (mit Sicherheitsmerkmal, 
zumeist QR-Code) zu erstellen, den der 
Kunde bis zum Verlassen der Geschäfts- 
räume aufzubewahren und bei Kontrollen 
vorzuzeigen hat. Der „Erlass zur Einzel- 
aufzeichnungspflicht-, Registrierkassen- 
und Belegerteilungspflicht“ umfasst bei- 
nahe 70 Seiten. Aufmassive Beschwerden 
hin nahm der österreichische Staat Veran- 
staltungen gemeinnütziger Vereine, so- 
fern sie eine bestimmte Dauer im Jahr 


Ausgangspunkt: 


Das ist aufzubewahren 


Um den seit 1996 geltenden Regeln zu 
entsprechen, muss ein Betreiber einer 
elektronischen Kasse Folgendes auf- 
heben: 

1. alle technischen Unterlagen und Pro- 
tokolle [11] - dazu gehören etwa Be- 
triebs- und Programmieranleitung 
sowie nach jeder Änderung (etwa der 
Artikelpreise) dokumentierte Pro- 
grammabrufe, außerdem Protokolle 
über die Einrichtung von Verkäufer-, 
Kellner- und Trainingsspeichern so- 
wie alle weiteren Anweisungen zur 
Kassenprogrammierung; 

2.die mithilfe der Speicherkassen er- 
stellten Rechnungen [12]; 

3.Tagesendsummenbons mit Aus- 
druck des Nullstellungszählers, der 
Stornobuchungen, Retouren, Ent- 
nahmen sowie der Zahlungswege, 
außerdem alle weiteren im Rahmen 
des Tagesabschlusses abgerufenen 
Ausdrucke der Kasse. Dazu gehören 
betriebswirtschaftliche Auswertun- 
gen, Ausdrucke der Trainingsspei- 
cher, Kellnerberichte und Sparten- 
berichte [13]. 
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Offene Kasse - Rückschritt als Königsweg? 


Bei dem, was allgemein als „offene La- 
denkasse“ bezeichnet wird, landet das 
Geld in einer Kassette, Schublade oder 
auch Zigarrenkiste. Bei dieser Art der Ein- 
nahmeermittlung lässt sich am Ende des 
Tages lediglich der Bestand zählen. Aber 
auch hier sind seit 1996 folgende for- 
melle Anforderungen zu beachten: 
- Der Kassenbestand ist täglich zu zäh- 
len, die Zählung zu protokollieren. 
- Es ist ein Kassenbericht (nicht Kassen- 
buch!) erforderlich, der dem Schema 


folgt: 
„Gezählter Kassenendbestand 
abzüglich Kassenendbestand 
des Vortags 
abzüglich Bareinlagen 
plus Ausgaben 
plus Barentnahmen 


= Tageseinnahmen” 


nicht úbersteigen, von der Registrierkas- 
senpflicht aus. Außerdem sind bestimmte 
Events im Freien wie Sportveranstaltun- 
gen und Weihnachtsmärkte ebenso wie 
Skihütten bei Umsätzen bis 30.000 Euro 
von der Registrierkassenpflicht befreit. 


Nachschlag 

In ihrem Bestreben, manipulationsanfäl- 
lige elektronische Kassensysteme zu be- 
kämpfen, ging die deutsche Finanzbehör- 
de noch einen großen Schritt weiter als 


- Die baren Geschäftsvorfälle sind chro- 
nologisch aufzuzeichnen. 

Diese Art der Kassenführung kann auch 
nach dem 31. 12. 2016 beibehalten wer- 
den. Das bedeutet, dass Trödler, Vereine 
bei ihren Veranstaltungen, Einzelhändler 
und andere ihre offene Ladenkasse be- 
halten und weiter nutzen können. Es be- 
steht sogar die Möglichkeit für den- 
jenigen, der bisher eine Computerkasse 
genutzt hat, diese abzuschaffen und auf 
eine offene Ladenkasse umzustei- 
gen [14]. Entscheidend ist, dass keine 
Speicherfunktion vorhanden ist: Unpro- 
blematisch sind in dieser Hinsicht auch 
mechanische Registrierkassen mit 
Druckwerken für Bons oder Journale. Sol- 
che Druckbelege muss man dann wie 
bisher chronologisch und nachvollzieh- 
bar aufbewahren. 


2010, wenn auch noch nicht so weit wie 
die Kollegen in Österreich: Am 18. 3. 2016 
legte das BMF den „Entwurf eines Ge- 
setzes zum Schutz vor Manipulation an di- 
gitalen Grundaufzeichnungen“ (Kassen- 
manipulationsgesetz) vor [6]. In einem 
neuen $ 146a AO-E (E für Entwurf) soll 
die Pflicht zur Einzelaufzeichnung gesetz- 
lich normiert werden. Vor allem müssen 
die elektronischen Kassenaufzeichnungen 
durch eine zertifizierte technische Sicher- 
heitseinrichtung geschützt sein. 


Die Ordnungsmäßigkeit der Kassenführung 


Ob eine Kasse „ordnungsmäßig“ geführt 
wird, richtet sich nach formellen und ma- 
teriellen Kriterien. Materiell ist sie dann 
nicht zu beanstanden, wenn die Kassen- 
angaben inhaltlich richtig sind. Das be- 
deutet etwa, es darf keine ungebuchten 
Wareneinkäufe geben, auch keine unge- 
buchten Betriebseinnahmen. Es dürfen 
auch keine rechnerischen Kassenfehl- 
beträge auftauchen. Wenn ein solcher 
Fehler festgestellt wird, führt das ohne 
Wenn und Aber dazu, dass der strittige 
Betrag als Einnahme behandelt wird. 
Formell ordnungsgemäß ist eine 
Kasse, wenn der Betreiber - als Freiberuf- 
ler, Betriebsinhaber und so weiter - sämt- 
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liche Ordnungsvorschriften erfüllt hat (§§ 
140 ff. AO). Dazu muss er die Vollständig- 
keit der Kasseneinnahmen nachweisen 
und Buchführungsbelege vollständig vor- 
legen. Bei einer elektronischen Kasse 
müssen auch die Betriebsanleitung und 
andere technische Unterlagen vorhan- 
den sein. Formelle Mängel führen zu kei- 
ner Berichtigung, sofern die Buch- bezie- 
hungsweise Kassenführung keinen „we- 
sentlichen“ Mangel aufweist. In vielen 
Fällen eröffnen sie jedoch dem Steuer- 
prüfer die Möglichkeit, die Kasseneinnah- 
men zu schätzen (8 162 Abs. 2 Satz 2 AO). 
Das kann für den Kassenbetreiber teuer 
und langwierig werden. 


$ 146b AO-E führt eine neue Kassen- 
Nachschau ein, die neben die klassische 
Aufßenprüfung (Betriebsprüfung) tritt: Mit- 
arbeiter des Finanzamts dürfen dann ohne 
vorherige Ankündigung während der üb- 
lichen Geschäfts- und Arbeitszeiten Ge- 
schäftsgrundstücke oder Geschäftsräume 
von Steuerpflichtigen betreten, um eine 
Kassenprüfung durchzuführen. Selbst 
Wohnräume dürfen betreten werden, not- 
falls sogar gegen den Willen des Bewoh- 
ners - allerdings nur wenn es darum geht, 
dringende Gefahren für die öffentliche Si- 
cherheit und Ordnung zu verhüten. Um 
sich eine solche Gefährdungslage im Zu- 
sammenhang mit der Frage nach ord- 
nungsgemäßer Kassenführung vorzustel- 
len, braucht man schon viel Fantasie. 

Der Kassenprüfer darf die Übermitt- 
lung von Daten über die digitale Schnitt- 
stelle verlangen. Darüber hinaus kann er 
darauf bestehen, dass Buchungen auf 
einem maschinell auswertbaren Datenträ- 
ger nach den Vorgaben der digitalen 
Schnittstelle zur Verfügung gestellt wer- 
den. Die Kosten hierfür trägt der Steuer- 
pflichtige. 

Die altbekannte Außenprüfung setzt 
nach bisherigem Recht eine vorherige 
Prüfungsanordnung voraus, in der der 
Prüfungsgegenstand und das Prüfungsob- 
jekt aufgeführt sind. Im Rahmen der Kas- 
sen-Nachschau soll nunmehr ohne vorhe- 
rige Prüfungsanordnung zu einer Außen- 
prüfung nach $ 193 AO übergegangen 
werden können. Auf den Übergang zur 
Außenprüfung „wird hingewiesen“. 

Das neue Gesetz ergänzt den bisheri- 
gen Tatbestand der Steuergefährdung ($ 
379 AO) um weitere Ordnungswidrigkei- 
ten. Für Verstöße kann eine Geldbuße bis 
zu 25.000 Euro festgesetzt werden, wenn 
nicht eine Bestrafung nach $ 378 AO 
(„leichtfertige Steuerverkürzung‘“‘) erfolgt. 

Darüber hinaus erließ das BMF eine 
technische Verordnung zur Durchführung 
des Kassenmanipulationsgesetzes [7]. 

Dem Bundesrat geht der Gesetzent- 
wurf noch nicht weit genug. In der 948. 
Sitzung vom 23. September 2016 verlang- 
ten die Länder, eine Pflicht zur Ausgabe 
von Belegen einzuführen. Sie bemängel- 
ten außerdem einen Mangel an Techno- 
logieoffenheit, die man brauche, um die 
Einführung des Schutzsystems zum 
1.1. 2020 sicherzustellen. Darüber hinaus 
forderte der Bundesrat, die vorgesehenen 
Sicherungsverfahren auch für alle kassen- 
ähnlichen Systeme (etwa Taxameter, 
Wegstreckenzähler, Geldspielgeräte, Waa- 
gen mit Registrierkassenfunktion) einzu- 
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führen [8]. Die Bundesregierung hat die 
Forderung nach einer Belegausgabepflicht 
in ihrer Gegenäußerung abgelehnt. 


Kassenhersteller 

als Gesetzgeberchen 

Der deutsche Fachverband für Kassen- 
und Abrechnungssystemtechnik (DFKA) 
sieht die Sterne am Himmel leuchten. Am 
17.10. 2016 gab er eine Stellungnahme 
zum Entwurf des Kassenmanipulations- 
gesetzes ab. Darin fordert er die Pflicht 
zur Einführung elektronischer Kassensys- 
teme. Andernfalls drohe die „Flucht in die 
offene Ladenkasse“ [9]. Eine Belegpflicht 
nebst einem zentralen Verzeichnis aller 
Sicherheitseinrichtungen sei unbedingt 
erforderlich. Zudem müssten Sicherheits- 
maßnahmen gegen technische Störungen 
eingeführt werden. 

Darüber hinaus fordert der Verband, 
dass man ihn in das Gesetzgebungsver- 
fahren einbindet. Er verweist insbesonde- 
re auf die ab 1. 1. 2016 in Österreich vor- 
geschriebene Lösung als wünschenswer- 
tes Vorbild. Wer das kritisch beobachtet, 
kommt möglicherweise auf den Gedan- 
ken, dass man das Verfahren eigentlich 
abkürzen könnte: Der Herstellerverband 


DFKA schreibt das Gesetz und legt insbe- 
sondere selbst fest, in welchen Intervallen 
die Kasseninhaber neue elektronische 
Systeme anschaffen müssen. Wer sich das 
nicht leisten kann, darf dann eben kein 
Geschäft eröffnen. 


Vorschlag-Hammer 
Derweil wird hinter den Kulissen weiter 
um die abschließende Fassung des neuen 
deutschen Kassenmanipulationsgesetzes 
gekämpft. Vertreter der Finanzverwal- 
tung haben jüngst bei einer Anhörung im 
Finanzausschuss des Bundestags eine 
Forderung gestellt, die in Richtung des 
österreichischen Modells weist: Es müsse 
für Barverkäufer doch eine Pflicht geben, 
eine Registrierkasse vorzuhalten und Be- 
lege an die Kunden auszugeben. Der 
Deutsche Fußballbund hält solche For- 
derungen mit Blick auf seine 25.000 
Amateurvereine, die Barverkäufe durch- 
führen, für nicht abschließend durch- 
dacht. Harald Elster vom Deutschen 
Steuerberaterverband bezeichnete eine 
Belegausgabepflicht, wie sie in Öster- 
reich besteht, als „blanken Wahn- 
sinn“ [10]. Es bleibt also spannend. 
(psz@ct.de) EE 
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Was ändert sich? 


Nach dem 31. 12. 2016 dürfen viele elek- 
tronische Kassen nicht mehr genutzt wer- 
den, wenn die Betreiber nicht erhebliche 
Nachforderungen des Finanzamts riskie- 
ren wollen. Es geht um jene Systeme, die 
die Anforderungen der Finanzverwaltung 
seit dem Schreiben des Bundesfinanzmi- 
nisteriums vom 26. 11. 2010 nicht erfüllen. 
Dazu gehören EDV-Kassen ohne Auf- 
zeichnung der einzelnen Buchungen und 
ohne Datenexport. 

Wer weiterhin eine elektronische 
Kasse führen will, muss ein neueres Mo- 
dell erwerben. Es muss über ein elektro- 
nisches Journal verfügen, das Einzelauf- 
zeichnungen erstellt, eine Bonrolle haben 
und einen Speicher vorhalten, der die 
Journaldaten zehn Jahre speichert. Darü- 
ber hinaus muss die Kasse über eine ex- 
terne Schnittstelle verfügen, sodass die 
Daten in ein für die Finanzverwaltung 
analysefähiges System eingespielt wer- 
den können. Bei einer Neuanschaffung 
empfiehlt es sich, zur Beglückung des 
Steuerberaters auf eine DATEV-Schnitt- 
stelle zu achten. 
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Für Wirtschaftsjahre, die nach dem 
31. 12. 2018 beginnen, wird voraussicht- 
lich noch mal alles anders. Dann sollen 
die Sicherheitskriterien gelten, die das 
neue Kassenmanipulationsgesetz vor- 
sieht [15] - die gegenwärtig im Handel 
befindlichen elektronischen Kassen erfül- 
len diese Voraussetzungen durchweg 
nicht. Die erforderliche zertifizierte tech- 
nische Sicherheitseinrichtung soll nach 8 
146a AO-E aus einem Sicherheitsmodul, 
einem Speichermedium und einer digita- 
len Schnittstelle bestehen. Digitale Auf- 
zeichnungen sind auf einem Speicherme- 
dium zu sichern sowie fúr Nachschauen 
und Außenprüfungen verfügbar zu hal- 
ten. Elektronische Kassen, die diesen An- 
forderungen nicht entsprechen, dürfen 
nicht mehr beworben werden. Das BMF 
wird durch Rechtsverordnung ermäch- 
tigt, die Anforderungen an Sicherheits- 
modul, Speichermedium, Beleg, elektro- 
nische Archivierung der Aufzeichnungen, 
digitale Schnittstelle sowie Protokollie- 
rung von digitalen Grundaufzeichnungen 
und so weiter zu bestimmen. 


Die Einhaltung dieser Anforderungen 
ist durch Zertifizierung vom Bundesamt 
für Sicherheit in der Informationstechnik 
(BSI) festzustellen. Das bedeutet, dass die 
Kassenhersteller ihre Speicherkassen 
zertifizieren lassen müssen - eine solche 
Zertifizierung ist teuer; große Hersteller 
schultern sie weitaus leichter als kleine. 

Kassen mit der vorgeschriebenen Si- 
cherheitseinrichtung sollen nach der Ver- 
lautbarung des BMF verpflichtend ab 
dem 1. 1. 2020 einzusetzen sein [16]. Um 
den Vertrauensschutz zu wahren, hat das 
BMF eine Übergangsregelung für Unter- 
nehmen aufgenommen, die sich eine 
neue Kasse gemäß den Anforderungen 
des BMF-Schreibens vom 26. 11. 2010 an- 
geschafft haben, aber diese bauart- 
bedingt nicht mit einer zertifizierten tech- 
nischen Sicherheitseinrichtung aufrüsten 
können. 

Es ist noch offen, ob der Gesetz- 
geber eine Übergangsregelung der Fi- 
nanzverwaltung übernimmt, nach der 
diese Kassen längstens bis zum 
31.12. 2022 genutzt werden können. 
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Kassen- 
gesellschaft 


Neue Vorschriften fúr 
Registrierkassen betreffen 
hunderttausende Hándler 


Vater Staat will Hándler und 
anderen Gewerbetreibende mit 
neuen Kassensystemen an der 
Steuerhinterziehung hindern. 

Der geplante Zwang zur 
Nachrüstung könnte hundert- 
tausende Betriebe teuer zu stehen 
kommen und kleine Kassen- 
anbieter vom Markt fegen. 


Von Peter Schüler 


H err M. isst in einem Restaurant und 
erhält für seine Spesenabrechnung 
einen korrekten Bon über die bezahlte 
Zeche. Der Betrag erscheint auch im so- 
genannten Z-Journal der elektronischen 
Kasse des Lokals und müsste in die Be- 
rechnung von dessen Umsatzsteuer ein- 


zertifiziert durch: 
Bundesamt für Sicherheit 
in der Informationstechnik 


Kassenhersteller 


| beauftragt Nachrüstung 
des Kassensystems anf 


fließen. Doch am Abend startet der Gast- 
wirt ein illegales Zapper-Programm, das 
M.s Rechnung spurlos aus dem Z-Journal 
löscht. Den zugehörigen Rechnungs- 
betrag steckt sich der Wirt steuerfrei in die 
Tasche. Nach Schätzungen entgehen dem 
Fiskus durch solche Manipulationen jähr- 
lich mehrere Milliarden Euro an Steuer- 
einnahmen. 

Um seine Einnahmen zu sichern, hat 
Deutschland als einer der letzten EU-Mit- 
gliedstaaten im Juli durch das Bundesmi- 
nisterium für Finanzen (BMF) den Regie- 
rungsentwurf eines „Gesetzes zum Schutz 
vor Manipulationen an digitalen Grund- 
aufzeichnungen“ eingebracht. Das Gesetz 
könnte etwa zum Jahreswechsel verab- 
schiedet werden. Das BMF schreibt im 
Web, seine Vorstellungen berücksichtig- 
ten die Interessen aller Beteiligten, weil 


Neue Anforderung - Sicherheitseinrichtung: 
eSicherheitsmodul eSpeichermedium e Digitale Schnittstelle 


Unternehmen 


ein „technologieoffenes technisches Ver- 
fahren“ vorgeschrieben werde. 
Außerdem will es „nach Abwägung 
der zu erwartenden Folgen und Risiken“ 
nicht die praxiserprobte und in Taxametern 
etablierte INSIKA (Integrierte Sicherheits- 
lösung für messwertverarbeitende Kassen- 
systeme) festschreiben, sondern ein Zerti- 
fizierungsverfahren für Kassen-interne Si- 
cherungsmodule. Demgemäß müssen 
elektronische Registrierkassen bis Anfang 
2020 mit einem Sicherungsmodul ausge- 
stattet werden, welches zuvor vom Bundes- 
amt für Sicherheit in der Informationstech- 
nik (BSI) nach einer festgelegten Norm zer- 
tifiziert worden ist. Für die Wirtschaft soll 
daraus ein einmaliger Aufwand von 470 
Millionen Euro für die Neuanschaffung 
und Umrüstung von Kassensystemen ent- 
stehen und jährliche Folgekosten von etwa 
106 Millionen Euro, unter anderem für die 
Zertifizierung neuer Kassenmodelle. 


Viel Geld 

Allein die Eignung eines Sicherungs- 
moduls hinreichend sicher zu überprüfen 
kostet nach Expertenmeinung hunderttau- 
sende Euro. Dr. Norbert Zisky, Kassenex- 
perte bei der Physikalisch-Technischen 
Bundesanstalt und Vorstandsmitglied der 
Anwendervereinigung Dezentrale Mess- 
systeme (ADM), verweist auf das Bedro- 
hungspotenzial, dem ein solches Siche- 
rungsmodul standhalten müsste. Dies sei 
ungleich größer als bei einem Gateway 
zum Ablesen intelligenter Stromzähler 
oder bei Terminals für Lkw-Maut, doch 
selbst bei diesen Anwendungen schlügen 
Evaluierungen mit 300.000 bis 600.000 


Kassennachschau/ 
Betriebsprüfung 


Finanzamt 


Besteuerung der Geschäftsvorgänge 
auf manipulationssicherer Grundlage 


Das vom BMF favorisierte Sicherungsverfahren baut auf ein aufwendig zu zertifizierendes Sicherungsmodul. 
Dafür werden viele Ladenbesitzer eine teure neue Kasse kaufen müssen. 
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Bild: Bundesministerium der Finanzen 


Euro zu Buche. Fúrjedes Registrierkassen- 
modell kämen dazu noch die Kosten für 
die Zertifizierung, also die Bauartzulas- 
sung eines evaluierten Sicherungsmoduls. 

Große Kassenhersteller wie NCR, 
Wincor-Nixdorf oder Casio können solche 
Entwicklungskosten auf mehrere, in gro- 
ßen Stückzahlen verkaufte Kassenmodel- 
le umlegen. Nach einer Schätzung des BSI 
könnte das für insgesamt etwa fünf Her- 
steller zutreffen. Zahlreichen kleinen An- 
bietern, die nur wenige, erschwingliche 
Kassen etwa für Gastronomiebetriebe 
herstellen, dürften die resultierenden 
Preisaufschläge eher das Genick brechen. 

Frank Jürgensen, c’t-Leser und Ent- 
wickler spezialisierter Kassensysteme, 
rechnet vor: „[Der Preis für die Zertifizie- 
rung] beläuft sich auf insgesamt 50.000 
bis 100.000 Euro je Prüfung, abhängig 
von der Prüfstelle und Prüftiefe. [...] Auch 
wenn das Zertifikat unbegrenzt gültig sein 
sollte, wurde vom Statistischen Bundes- 
amt angenommen, dass durch veränderte 
Möglichkeiten zur Manipulation im si- 
cherheitsrelevanten Bereich eine erneute 
Zertifizierung alle 5 Jahre notwendig wer- 
den könnte.“ 

Auch Markus Knasmüller, Arbeits- 
kreisleiter „Kassensysteme“ bei der öster- 
reichischen Wirtschaftskammer, befürch- 
tet, Entwicklungs- und Erneuerungskos- 
ten könnten die deutschen Erwartungen 
weit überschreiten. Schließlich geht selbst 
das BMF davon aus, dass nach den geplan- 
ten Regelungen mehr als 400.000 Kas- 
sen neu gekauft und 1,7 Millionen Geräte 
nachgerüstet werden müssten. 


Wenig Zeit 
Knasmúller betrachtet auch die deutschen 
Zeitvorgaben als unrealistisch. Die Prüf- 
grundlagen, nach denen die geforderten 
Sicherungsmodule getestet werden sollen, 
gab es im Juli noch nicht einmal als Ent- 
wurf, sogar die genaue Definition, was 
alles zu einem Kassensystem gehört, war 
unklar. Das BSI, das die Grundlagen und 
anschließend die Prüfmethoden entwi- 
ckeln soll, hatte im Juli noch nicht einmal 
einen offiziellen Auftrag dazu, geschweige 
denn ein Budget. Mittlerweile laufen die 
Arbeiten daran, doch nach optimistischen 
Vermutungen wird das BSI frühestens 
Mitte 2017 entsprechende Vorgaben he- 
rausbringen. Erst danach können Kassen- 
hersteller mit der Entwicklung von Sicher- 
heitseinrichtungen beginnen, die sie an- 
schließend zur Evaluierung einreichen. 
Dabei ist es nicht etwa so, als hätte 
sich die Kassen-Problematik erst dieses 
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Dr. Norbert Zisky über die Alternative INSIKA 


Im Jahr 2003 forderte der Bundesrech- 
nungshof das BMF auf, Maßnahmen 
gegen Manipulationen an Registrierkas- 
sen zu ergreifen. Auf dessen Bitten haben 
Experten der Finanzverwaltung und Si- 
cherheitsexperten der PTB in den Jahren 
2004 bis 2007 ein fachliches Konzept 
dazu entwickelt. Das wurde in enger Zu- 
sammenarbeit mit Systemherstellern und 
weiteren Aufsichtsbehörden implemen- 
tiert. Von 2008 bis 2012 folgten im Rah- 
men eines vom BMWi geförderten Pro- 
jekts namens INSIKA die technische Fein- 
spezifikation, Test und Felderprobung. 

Sicherheitsanker des Verfahrens ist 
eine funktionserweiterte Einheit zum Sig- 
nieren von Geschäftsvorfällen - aktuell 
in Form einer Smartcard. Die Erweiterun- 
gen machen zusätzliche Sicherheitsan- 
forderungen etwa an Registrierkassen 
und Archivierungssoftware sowie Kosten 
treibende System-Zertifizierungen über- 
flüssig. Man muss nur überwachen, ob 
die Daten tatsächlich erfasst und signiert 
werden. Dazu bedarf es für jeden Ge- 
schäftsvorfall eines gedruckten oder 
elektronischen Belegs mit exakt spezifi- 
zierten Daten. Dieser kann in Sekunden 
geprüft werden. Die digitalen Aufzeich- 
nungen müssen über die bereits heute 
geforderten Daten hinaus lediglich die 
digitalen Signaturen enthalten. 

Eine Smartcard lässt sich mit mini- 
malem Hardware-Aufwand integrieren, 
nach den Erfahrungen mit bisherigen Im- 
plementierungen in wenigen Personen- 
wochen. Die technische Spezifikation zur 


Jahr abgezeichnet. Immerhin ist auch die 
Bundesregierung schon vor Jahren aktiv 
geworden (siehe Kasten oben auf dieser 
Seite). Nur fließt von diesen Vorarbeiten 
nichts in den aktuellen Gesetzentwurf 
ein. 


Unverhältnismäßig 

Unterm Strich bleiben zwei Punkte fest- 
zuhalten: Für Steuerbetrüger, die ihre Kas- 
sendaten im großen Maßstab automatisch 
manipulieren, räumen die anstehenden 
Vorschriften für Registrierkassen schwere 
Steine in den Weg. Diese Regeln besche- 
ren aber sowohl den Kleineren der Kas- 
senhersteller als auch zahlreichen Han- 
dels- und Gastronomiebetrieben erhebli- 
che Zusatzkosten, die im Einzelfall durch- 


Ansteuerung der Smartcard und die Da- 
tenmodelle für verschiedene Einsatzbe- 
reiche stehen seit 2010 als offener Stan- 
dard kostenlos auf der INSIKA-Webseite 
zur Verfügung. INSIKA-Karten sind bei 
der Bundesdruckerei erhältlich. 

Aktuell sind deutschlandweit über 
3000 INSIKA-Taxameter im Einsatz - 
überwiegend in Hamburg, wo die Ord- 
nungsbehörden das Verfahren seit eini- 
gen Jahren akzeptieren. Fast alle Taxame- 
ter-Hersteller bieten solche Geräte für 
den deutschen Markt an. Für INSIKA-fähi- 
ge Kassen sind derzeit mindestens sieben 
Hersteller bekannt, obwohl die Finanzbe- 
hörden das System in Ermangelung einer 
konkreten Rechtsgrundlage bisher nicht 
anerkennen. Zahlreiche weitere Anbieter 
befassen sich mit der Implementierung 
dieses Konzepts - die Spezifikation wurde 
weltweit über 800 Mal angefordert. 

Im aktuellen Gesetzgebungsverfah- 
ren beharrt die Bundesregierung auf der 
Neuentwicklung eines Sicherheitsverfah- 
rens und lehnt das von den eigenen Mi- 
nisterien und Behörden initiierte, entwi- 
ckelte und geförderte INSIKA-Verfahren 
ab. Entscheidende Fragen sollen erst zu- 
künftig in einer technischen Verordnung 
beantwortet werden. Für diese liegt je- 
doch noch nicht einmal ein vollständiger 
Entwurf vor. 


Dr. Norbert Zisky war als Experte der PTB 
maßgeblich am INSIKA-Projekt beteiligt 
und ist Vorstandsmitglied der Anwender- 
vereinigung Dezentrale Messsysteme. 


aus deren Existenz bedrohen könnten. 
PTB-Experte Zisky resümiert: „Was an 
diesem Vorgehen ‚technologieoffen‘ ist 
und wie die betroffenen Unternehmen auf 
dieser Grundlage schnell und kostengüns- 
tig zu funktionierenden Lösungen kom- 
men sollen, bleibt das Geheimnis der Bun- 
desregierung.“ 

Zweitens dürfte ein nennenswerter 
Anteil der momentan beklagten Steuerein- 
bußen dadurch entstehen, dass einzelne 
Verkäufe gar nicht erst in die Kasse ge- 
bucht werden. An diesem Sachverhalt wird 
wohl auch das kostspieligste neue Regel- 
werk nichts ändern. (hps@ct.de) EE 


Rechtsquellen und Stellungnahmen: 
ct.de/yhp4 
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Tipps € Tricks 


Wir beantworten Ihre Fragen 


Fragen zu Beiträgen in der c't richten 
Sie bitte an 


unsere Kontaktmöglichkeiten: 


Ed hotline ct.de 


c't magazin 


gl @ctmagazin 


Alle bisher in unserer Hotline 
veröffentlichten Tipps und Tricks 
finden Sie unter www.ct.de/hotline. 


Google Music per DLNA 
streamen 
Ich habe einen DLNA-fähigen Recei- 

= ver und ein Google-Music-Abo. Ich 
würde gerne Musik von Google Music auf 
den Receiver streamen, aber die Android- 
Music-App bietet lediglich das Streamen 
auf Chromecast-Geräte an. 


Die Lösung heißt BubbleUPnP - wie 
eigentlich bei fast allen DLNA-Fragen 
unter Android. Die App, die Medien aus 
verschiedensten Quellen auf allen mogli- 
chen Streaming-Clients abspielt, bietet 
bei den Musikquellen unter „Cloud“ den 
direkten Zugriff auf Google Music. Aller- 
dings sind hier nur die Stúcke und Playlis- 
ten aus Ihrer Musikbibliothek verfúgbar. 
Viel attraktiver ist daher die Móglich- 
keit, aus Google Music heraus beliebige 
Songs, Playlisten und Radios zu teilen. Im 
Teilen-Dialog bietet sich BubbleUPnP als 
Empfänger an. Die geteilte Musik wird 
dann auf dem Gerät abgespielt, das Bub- 
bleUPnP zuletzt bespielt hat - zum Bei- 
spiel per DLNA auf dem Receiver. Das 
funktioniert übrigens auch in Soundcloud, 
allerdings nicht mit der Spotify-App, die 
eine eigene, stark eingeschränkte Teilen- 

Funktion implementiert. 
(Dr. Oliver Diedrich/vza@ct.de) 
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Automatischen Neustart 
nach Updates verhindern 


Seit dem Anniversary Update ist es in 
= Windows 10 nicht mehr möglich, den 
automatischen Systemneustart nach der 
Installation von Updates dauerhaft zu ver- 
hindern. Es ist mir jetzt schon zweimal 
passiert, dass Windows sich in einer Kaf- 
feepause beendet hat und ich Arbeit ver- 
loren habe. Gibt es gegen die automa- 
tischen Neustarts wirklich kein Mittel 
mehr? 


Mit Bordmitteln nicht. Sie können nur 

noch eine „Nutzungszeit“ definieren, 
während derer Sie den Rechner regelmá- 
(Sig verwenden und Windows Neustarts 
unterlässt. Außerhalb dieser maximal 
zwölf Stunden pro Tag sind Sie machtlos; 
auch Registry-Hacks zu dem Thema, die 
im Internet kursieren, sind mit dem Anni- 
versary Update wirkungslos geworden. 

Unser Leser Ulrich Decker hat aber 
einen „Reboot-Blocker“ entwickelt, der 
bei unseren Versuchen tadellos funktio- 
niert hat und der eine pfiffige Idee um- 


setzt: Er installiert sich als Windows- 
Dienst und passt regelmäßig die Nut- 
zungszeit-Einstellung so an, dass Sie für 
die nächsten zwölf Stunden Ruhe vor 
Neustarts haben. Das Tool ist über den c’t- 
Link kostenlos zum Download verfügbar. 

(hos@ct.de) 


Reboot-Blocker: ct.de/ye8v 


consent.exe nervt 
beim Windows-Start 


In meinem Windows erscheint seit 
Gl Kurzem nach dem Booten ein blau-gel- 
bes Schild in der Taskleiste und blockiert 
das System. Ich muss jedes Mal den Task- 
Manager aufrufen und den Prozess con- 
sent.exe („Zustimmungsbenutzeroberflä- 
che für Verwaltungsanwendungen”) been- 
den. Danach läuft alles reibungslos. Wie 
werde ich dieses Problem los? 


consent.exe startet nie für sich alleine. 

Vielmehr handelt es sich dabei um das 
Programm, das Ihre Bestätigung entge- 
gennimmt, wenn die Benutzerkonten- 
steuerung von Windows einen potenziell 
gefährlichen Vorgang entdeckt, der Admi- 
nistratorrechte benötigt. Wenn das immer 
nach dem Booten auftaucht, würde ich auf 
irgendeinen Installer oder Updater tippen, 
der sich in einen der Autostart-Mechanis- 


€ Einstellungen 


Nutzungszeit 


Durch die Nutzungszeit erfahren wir, wann Sie das Gerát gewóhnlich verwenden. Wenn zum 
AbschlieBen einer Updateinstallation ein Neustart erforderlich ist, wird Ihr Gerät während der 


Nutzungszeit nicht automatisch neu gestartet. 


Hinweis: Vor dem Neustart wird überprüft, ob Sie dieses Gerät verwenden. 


Startzeit 


Endzeit 


Abbrechen 


Seit dem Anniversary Update kann man den Neustart von 
Windows 10 nach Updates nur noch zeitlich einschränken, 


aber nicht mehr dauerhaft unterbinden. 
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men eingetragen hat, um beim nächsten 
Systemstart seine Arbeit zu komplet- 
tieren. 

Welches Programm das sein kónnte, 
finden Sie am einfachsten mit dem Task- 
Manager (Seite ,, Autostart) heraus. Soll- 
ten Sie da nicht fúndig werden, bietet das 
Programm AutoRuns (siehe c't-Link) eine 
eingehendere Analyse der Autostart-Ord- 
ner und -Registry-Eintráge; am meisten 
Erfolg verspricht die Liste unter dem Re- 
gister „Logon“. (hos@ct.de) 


AutoRuns: ct.de/yx5x 


Windows-Setup ergänzen 


Ich installiere recht häufig Windows 
Gl auf neuen Rechnern. Direkt nach dem 
Setup kopiere ich regelmäßig ein paar 
Linux-Kommandozeilen-Tools aus der 
UnxUtils-Sammlung auf die Platte. Kann 
ich die nicht irgendwie so auf meinem In- 
stallations-Stick hinterlegen, dass das 
Windows-Setup sie gleich mitkopiert? 


Im Prinzip können Sie beliebige Da- 

teien unter Zuhilfenahme des Win- 
dows-Tools dism in die Datei install.wim 
auf dem Installationsmedium integrieren. 
Es geht aber auch einfacher: 

Dazu legen Sie im Ordner sources auf 
dem Stick ein Unterverzeichnis namens 
$OEM$ an. Je nachdem, wo auf der Ziel- 
platte die zusätzlichen Dateien ankom- 
men sollen, müssen Sie sie in weitere Ver- 
zeichnisse innerhalb von $OEM$ gemäß 
unten stehender Tabelle kopieren. 

Innerhalb der Ordner kónnen Sie 
auch weitere Verzeichnisse erstellen; soll- 
te deren Name mit einem bereits vorhan- 
denen Ordner übereinstimmen (zum Bei- 
spiel $OEM$\$$\System32), dann wer- 
den die Dateien in den bestehenden Ord- 
ner kopiert. 

Der Trick funktioniert nicht nur auf 
USB-Sticks, sondern auch auf selbstge- 
brannten Installations-DVDs und beim 
Einrichten einer Netzwerkfreigabe für die 
Installation via PXE-Boot. Je nach verwen- 
detem Server können Sie hier auch ein 
zentrales Depot für derartige Windows- 


Ordner in $OEM$ 


$OEM$\$$ Windows-Ordner (C:\Windows) 
_ $0EM$\$Progs u Programme (C:\Program Files) 
$OEM$\$Docs  Benutzer-Ordner (C:\Users) 
SOEMSASL j Wurzelordner der Systemplatte (C:\) 
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Ergánzungen einrichten und úber symbo- 

lische Links in die Quellen fúr verschiede- 

ne Windows-Versionen einblenden. 
(rs@ct.de/hos@ct.de) 


AK-Monitore mit 
DisplayPort 1.4 


In Ihrer letzten Kaufberatung zu Gra- 
ON fikkarten in c't 24/16 erwähnen Sie 
den neuen Standard DisplayPort 1.4. Ich 
nutze derzeit eine Grafikkarte mit Dis- 
playPort 1.2 und einen Full-HD-Monitor. 
Ich möchte demnächst aufeinen 4K-Mo- 
nitor umsteigen, bin mir jetzt aber bezüg- 
lich der Schnittstelle unsicher: Die ersten 
Grafikkarten mit DP 1.4 gibt es ja bereits. 
Können Sie sagen, wann erste Monitore 
mit dem Standard auf den Markt kom- 
men? Lohnt es sich überhaupt zu warten 
oder bringt DP 1.4 für 4K-Monitore gar 
keine nennenswerten Vorteile? Genutzt 
werden soll das Ganze hauptsächlich für 
Büroarbeiten und gelegentliche Spiele- 
sessions (beispielsweise CoD, Battle- 
field). 


Uns sind derzeit keine Ankündigun- 

gen für DisplayPort-1.4-Displays be- 
kannt. Ich persönlich glaube kaum, dass 
vor Weihnachten noch konkrete Produkte 
erhältlich sein werden, will es aber auch 
nicht ausschließen. 

DisplayPort 1.4 ermöglicht es Ihnen 
beispielsweise, ein 4K-Display mit 120 Hz 
anzusteuern (sofern das Panel das unter- 
stützt); DisplayPort 1.2 schafft 4K nur mit 
60 Hz. Bei den von Ihnen aufgezählten 
Spielen Battlefield oder Call of Duty brau- 
chen Sie aber auch noch eine sehr, sehr 
starke Grafikkarte, um 120 fps bei 4K aus- 
zugeben - und auch mit einer solchen wer- 
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Die ersten Grafikkarten 
mit DisplayPort 1.4 sind 
bereits auf dem Markt. 
Passende Monitore 
werden wohl noch eine 
Weile auf sich warten 
lassen. 


den Sie um eine Reduzierung der Detail- 
stufe nicht herumkommen. 

Außerdem lassen sich über Display- 
Port 1.4 auch HDR-Bilder ausgeben; AMD 
und Nvidia bieten bei den GPU-Serien 
Fiji, Polaris und Pascal bereits HDR-Sup- 
port. Derzeit unterstützt aber nur das Spiel 
Shadow Warrior 2 die HDR-Ausgabe. 

(mfi@ct.de) 


Transfer-Limit 
bei Festplatten 
Eigentlich wollte ich mir als neue 
OH Festplatte die Seagate Barracuda 3TB 
kaufen, bin im Datenblatt aber über das 
„Workload Rate Limit“ von 55 Terabyte 
pro Jahr gestolpert. Was bedeutet das? 


Der Festplattenhersteller verklausu- 

liert mit dieser Angabe sehr unge- 
schickt sowohl eine Nutzungsempfehlung 
als auch eine Einschränkung der Garantie. 
Jede Laufwerksbaureihe wird für einen 
bestimmten Einsatzbereich ausgelegt, 
sogenannte Enterprise-Disks beispiels- 
weise für den Dauereinsatz in Servern und 
Client-Drives eben für Desktop-PCs. Ser- 
ver-Platten sind dabei erwartungsgemäß 
wesentlich teurer als Desktop-Platten glei- 
cher Kapazität. 

Anders als etwa in NAS-Platten ist bei 
Desktop-Platten die Firmware für typi- 
sche Zugriffsmuster in Desktop-PCs und 
für Einzelbetrieb optimiert. Auch die Me- 
chanik der billigeren Desktop-Laufwerke 
ist nicht für Dauerstress ausgelegt. Das 
schlägt sich in der Empfehlung nieder, 
dass die Platte im Durchschnitt jährlich 
höchstens 55 Terabyte übertragen soll. 
Selbst bei Betrieb an 365 Tagen entspricht 
das gut 150 GByte pro Tag - das dürfte im 
Alltag locker ausreichen. 
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Die Garantiefrist dieser Barracuda- 
Baureihe für Client-PCs beträgt 2 Jahre und 
die Garantiebedingungen warnen vor „un- 
sachgemäfßer Verwendung“ und „Nicht- 
einhaltung der Nutzungsanweisungen“. 
Wenn Sie also eine Festplatte für höhere 
Belastungen suchen, dann sollten Sie eine 
robustere Baureihe wählen. (ciw@ct.de) 


LibreOffice markiert 
alles als fehlerhaft 


Die Rechtschreibprüfung von Libre- 
CH Office Writer unterstreicht neuerdings 
alle Wörter deutschsprachiger Dokumen- 
te miteiner roten Wellenlinie, weil sie an- 
geblich falsch geschrieben wurden. Als 
Korrekturvorschläge zeigt sie nur engli- 
sche Wörter an, obwohl ich Deutsch als 
Sprache eingestellt habe. Wie kann ich 
den Fehler beheben? 


Zunächst sollten Sie prüfen, ob Writer 

in der Statuszeile unten tatsächlich 
Deutsch als Sprache anzeigt. Wenn nicht, 
weisen Sie dem Dokument über „For- 
mat/Sprache/Für den gesamten Text/ 
Mehr“ Deutsch als Sprache zu. Hilft das 
nicht, sind möglicherweise Benutzerein- 
stellungen durch fehlerhafte Einträge 
überschrieben worden, was oft nach Ab- 
stürzen, aber gelegentlich auch aus heite- 
rem Himmel passiert. In dem Falllöschen 
Sie im Benutzerverzeichnis von LibreOf- 
fice den Ordner „user“ mit allen Unter- 
ordnern. Auf Windows-Systemen finden 
Sie ihn zum Beispiel im Ordner %appda- 
ta%\LibreOffice\4. LibreOffice erstellt 
dann neue Einträge mit den Voreinstel- 
lungen, die Sie bei Bedarf anpassen müs- 
sen. Makros und Extensions müssen Sie 
neu installieren. (db@ct.de) 


Kabelrouter als Modem 
betreiben? 


Vielen Dank für die Artikel über 
OH Router-Selbstbau in c’t 24/16. Ich nut- 
ze einen pfSense-Eigenbau seit Jahren. 
Dabei gibt es ein Problem, wenn man ei- 
nen Kabelanschluss nutzen möchte: Wirk- 
lich freie Kabelmodems scheint es aktuell 
in Deutschland nicht zu geben. Die in c't 
vorgestellte Fritzbox 6430 im Modem- 
Betrieb zu nutzen wäre eine Alternative. 
Nur weiß ich nicht, ob AVM das technisch 
zulässt. Sind Sie ebenfalls auf dieses Pro- 
blem gestoßen? 
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mid@mid-ct: - 
:-$ apt-cache policy nvidia-304 
nvidia-304: 


Installiert: (keine) 


Installationskandidat: 304.132-Oubuntu0.16.04.2 


Versionstabelle: 


304.132-Oubuntu0.16.04.2 500 
500 http://de.archive.ubuntu.com/ubuntu xenial-updates/restricted amd64 Packages 
500 http://security.ubuntu.com/ubuntu xenial-security/restricted amd64 Packages 

304.131-Oubuntu3 500 
500 http://de.archive.ubuntu.com/ubuntu xenial/restricted amd64 Packages 


| 


Wenn ein älteres Paket noch im Repository der Distribution 
zu finden ist, kann man es recht problemlos installieren. 


In den uns bisher vorliegenden Kabel- 

Fritzboxen war leider kein Bridge- 
Modus zu finden. Laut AVM ist diese 
Funktion für kommende Firmware-Up- 
dates auch nicht in Planung. Das im Som- 
mer 2015 für Deutschland angekündigte 
Kabelmodem TP-Link TC-7610 ist hier- 
zulande bisher nicht erschienen. Ein von 
uns in den USA beschafftes Exemplar syn- 
chronisierte sich nicht an unserem Kabel- 
anschluss, weil es EuroDOCSIS 3.0 nicht 
beherrscht. Vom Import mússen wir daher 
abraten. 

Mit einem Kabelanschluss in einem 
Multi-WAN-Setup muss man zurzeit 
einen Kabelrouter nutzen und kommt 
leider nicht um Double-NAT herum. 
Sobald sich am Kabelmodem-Mangel 
etwas ändert, werden wir selbstverständ- 
lich berichten und testen. (ea@ct.de) 


Ältere Pakete mit apt 
installieren 


Wenn ich unter Debian oder Ubuntu 

O ein Paket per apt installiere, bekomme 

ich stets die neueste Version. Wie kann ich 

gezielt eine ältere Version einspielen, etwa 

wenn die neueste Variante Schwierig- 
keiten bereitet? 


Um weiter mit einer älteren Version 

eines Pakets zu arbeiten, benötigen 
Sie nicht nur das Paket, sondern müssen 
auch die Aktualisierung dafür unterbin- 
den. Am einfachsten ist es, wenn sich die 
gewünschte Version noch im Repository 
der Distribution befindet - was Sie unter 
Debian-basierten Linux-Distributionen 
leicht per apt-cache policy herausfinden 
können. Eine beispielhafte Ausgabe für 
den Nvidia-Treiber der Generation 304 
von Ubuntu 16.04 LTS zeigt das Bild 
oben. 

Anhand der Versionstabelle lässt sich 
erkennen, dass im Repository die Ver- 
sionen 304.132-Oubuntu0.16.04.2 und 
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304.131-Oubuntu3 zur Verfúgung stehen. 
Um die altere Version 304.131-Oubuntu3 
gezielt zu installieren, geben Sie die 
Versionsnummer explizit beim Aufrufvon 
apt-get an: 


apt-get install ¿ 
Snvidia-304=304.131-Q@ubuntu3 


Gibt es das Paket nicht mehr im Reposito- 
ry, weil Sie eine noch ältere Version benö- 
tigen, mussen Sie es anderweitig besorgen 
und dann mittels dpkg installieren. Um 
beim Beispiel des Nvidia-Treibers zu 
bleiben: 


dpkg -i ı 
bnvidia-304_304.128-Qubuntul_amd64.deb 


Allerdings berücksichtigt dpkg etwaige Ab- 
hängigkeiten nicht, sodass Sie meist an- 
schließend die zusätzlichen Pakete per 
apt-get -f install nachinstallieren müs- 
sen, sofern es sie im Repository gibt. Kann 
Apt die Abhängigkeiten nicht auflösen, 
weil ein benötigtes Paket nicht im Repo- 
sitory zu finden ist, schlägt es vor, das 
zuvor per dpkg eingespielte Paket wieder 
zu entfernen. Dies sollten Sie ausführen 
lassen, sich eine Quelle für das zusätzlich 
benötigte Paket suchen und es ebenfalls 
per dpkg von Hand installieren. 

Um ein Update auf eine neuere 
Version zu verhindern, müssen Sie die 
Version per Apt-Pinning festsetzen. Dazu 
legen Sie im Verzeichnis /etc/apt/prefe- 
rences.d/ eine Textdatei an, etwa nvidia- 
pinning, mit folgendem Inhalt: 


Explanation: Updates des ¿ 
SNvidia-Treibers verhindern 

Package: nvidia-304 

Pin: version 304.131-Qubuntu3 

Pin-Priority: 1001 


Der Wert 1001 bei der Priorität sorgt da- 
für, dass keine andere Version des Pakets 
mehr installiert wird. Wollen Sie zu einem 
späteren Zeitpunkt doch auf die aktuelle 
Version wechseln, müssen Sie das Pinning 
erst entfernen. (mid@ct.de) ét 
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Office-Apps 


Antworten auf die háufigsten Fragen 


Von Dieter Brors 


Apps zum Offnen von 
E-Mail-Attachments auf 
Smartphones 
Bearbeiten will ich Office-Dokumente 

= auf meinem Smartphone nicht, aber 
gelegentlich möchte ich Word-, Excel- 
und PowerPoint-Dateien öffnen, die ich 
als E-Mail-Attachments erhalte. Welche 
Apps eignen sich dafür? 


Sowohl unter iOS als auch unter An- 

droid bieten sich die von Microsoft 
entwickelten Office-Apps Word, Excel und 
PowerPoint an. Um sie nutzen zu können, 
benötigen Sie kein Office-365-Abonne- 
ment, Sie müssen sich aber mit einem 
kostenlosen Microsoft-Konto anmelden. 
Ursprünglich ließen sich die meisten Edi- 
tierfunktionen nur mit einem Office-365- 
Abo nutzen. Diese Einschränkung hat Mi- 
crosoft mittlerweile weitgehend beseitigt, 
sodass Sie auch Fehler in Dokumenten 
korrigieren können. 

Microsofts Apps belegen allerdings 
recht viel Platz im Speicher. Für Android- 
Smartphones gibt es mit TextMaker (Text- 
verarbeitung), PlanMaker (Tabellenkalku- 
lation) und Presentations (Präsentations- 
folien) von SoftMaker kostenlose Alterna- 
tiven, die weniger Platz belegen und mit 
den Dateiformaten von MS Office genau- 
so gut zurechtkommen. Die Apps erken- 
nen Sie bei Google Play an dem Zusatz 
„Free Office“ (siehe auch weiter hinten). 
Darüber hinaus gibt es zahlreiche weitere 
Office-Apps wie Polaris Office oder 
WPS Office, die in unseren Tests aber 
nicht überzeugen konnten und MS-Office- 
Dokumente mitunter verstümmelten. 


Apps zum Bearbeiten 
auf Tablets 
Ich nutze mein Tablet mit 10-Zoll- 
OA Display als Ersatz für ein Notebook. 
Welche Apps sind für einen solchen Ein- 
satz am sinnvollsten? 


Das kommt darauf an, welches Tab- 
let Sie einsetzen und welche Soft- 
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ware Sie auf dem PC nutzen. Wenn Sie 
ein iPad und einen Mac besitzen und dort 
vor allem mit iWork arbeiten, sind die 
iWork-Apps Pages, Numbers und Key- 
note die erste Wahl, zumal sie besonders 
gut auf Touch-Bedienung abgestimmt 
sind. 

Zwar kommen die iWork-Apps auch 
mit Microsoft-Office-Dateien zurecht; 
beim Speichern gehen allerdings mitunter 
Formatierungen verloren. Wenn Sie 
MS Office am PC nutzen, sollten Sie auf 
dem iPad besser die Office-Apps von Mi- 
crosoft installieren. 

Die Apps von Microsoft kommen 
auch auf Android-Tablets in Betracht, bie- 
ten im Vergleich zu den Desktop-Versio- 
nen von Word, Excel und PowerPoint aber 
nur einen geringen Funktionsumfang. 
Wenn Sie das Tablet häufig als Notebook- 
Ersatz verwenden, sind eher die SoftMa- 
ker-Apps TextMaker HD, PlanMaker HD 
und Presentations HD zu empfehlen. Sie 
sind speziell für größere Displays konzi- 
piert, entsprechen funktional den Desk- 
top-Versionen und können MS-Office- 
Dateien lesen und speichern. 


Unterschied zwischen 
SoftMaker-Office-Varianten 


Wenn ich bei Google Play nach „Soft- 

Ol Maker Office“ suche, werden TextMa- 

ker, PlanMaker und Presentations in allen 

möglichen Varianten wie Basic, Free, Trial 

und als kostenpflichtige Versionen ange- 

boten, manche tragen den Zusatz HD. 
Worin unterscheiden sie sich? 


= Nachrichten - Gespeichert 


Bei den mit „Free“ bezeichneten Va- 

rianten handelt es sich um das frühere 
SoftMaker Office Mobile für Android. 
Diese Apps sind auf Smartphones zuge- 
schnitten und bringen die wichtigsten Edi- 
tier-Funktionen mit. Ursprünglich bot 
SoftMaker sie kostenpflichtig an, gab sie 
später aber frei. Google Play zeigt noch 
Teile dieses kostenpflichtigen Office Mo- 
bile an; laut SoftMaker dient das aber nur 
dazu, dass damalige Kaufer ihre Lizenz 
nicht verlieren und die Apps jederzeit wie- 
der neu installieren konnen. 

TextMaker, PlanMaker und Presen- 
tations mit der Bezeichnung ,,HD“ wur- 
den speziell für Tablets entwickelt und 
bieten weitestgehend denselben Funk- 
tionsumfang wie die Desktop-Versionen 
für Windows und Linux. In den kostenlo- 
sen Basic-Varianten lassen sich nur die 
wichtigsten Grundfunktionen nutzen, der 
Großteil der Funktionen bleibt gesperrt. 
Im Menü erkennt man sie am Schloss- 
Symbol. Wählt man einen solchen Befehl 
aus, öffnet sich ein Dialog für einen In- 
App-Kauf, um die Basic-Version gegen 
Zahlung von rund 5 Euro zur Vollversion 
freizuschalten. Letztendlich handelt es 
sich um eine Art Demo, die sich dauerhaft 
vor allem zum Betrachten von Word-, 
Excel- und PowerPoint-Dateien einsetzen 
lässt. Die Trial-Versionen lassen sich da- 
gegen nur 30 Tage nutzen; im Unterschied 
zu den Basic-Apps stehen in dieser Zeit 
aber alle Funktionen der Vollversion zur 
Verfügung. Daher eignen sich die Trial- 
Versionen am besten, um die Apps wirk- 
lich auszuprobieren. Entscheidet man sich 
gegen einen Kauf, kann man anschlie- 
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fend die Basic-Version installieren und 
dauerhaft als Viewer nutzen. 


Nur wenige Schriften 
verfügbar 


Ich habe auf meinem Android- 

= Smartphone die Office-Apps von Mi- 

crosoft installiert, kann darin aber nur 

wenige Schriften nutzen. Wie kann ich das 
ändern? 


Die Apps können nur die Schriften 

nutzen, die auf dem Gerät installiert 
sind. Die meisten Schriften, die Sie vom 
PC gewohnt sind, fehlen daher. Wenn Sie 
ein am PC erstelltes Dokument bearbei- 
ten, können Sie im Formatierungsdialog 
immerhin die dort verwendeten Schriften 
auswählen. In neue Dokumente können 
Sie diese zwar nicht übernehmen, Sie kön- 
nen aber Ihren Text in ein bestehendes 
Dokument eintippen, formatieren und 
den alten Text anschließend löschen. 

SoftMaker hat dieses Problem in sei- 
nen Apps recht elegant gelöst: Kopiert 
man Schriften im True-Type-Format in 
ein spezielles Verzeichnis aufs Smart- 
phone, lassen sie sich innerhalb der Soft- 
Maker-Apps in vollem Umfang nutzen. 


OpenOffice/LibreOffice- 
Dateien bearbeiten 


Der Großteil meiner Bekannten nutzt 

O wie ich LibreOffice und wir tauschen 
häufig Dokumente aus. Womit kann ich 
sie auf meinem Smartphone bearbeiten? 


Für iPhone und iPad ist uns keine App 

bekannt, die das OpenDocument For- 
mat (ODF) unterstützt. TextMaker kann 
ODF-Dateien auf Android-Geräten öff- 
nen, aber nicht speichern. Die beiden an- 
deren SoftMaker-Apps PlanMaker und 
Presentations können mit ODF gar nichts 
anfangen. 

Mit AndrOpen Office gibt es aber eine 
App für Android-Geräte, die auf Open- 
Office beruht und vollständig mit ODF- 
Dateien umgehen kann. AndrOpen Office 
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dienen. 


ist kostenlos und unabhangig vom offiziel- 
len OpenOffice-Projekt, bietet aber den- 
selben Funktionsumfang und kann alle 
Dateitypen lesen und speichern, die 
OpenOffice unterstútzt. Trotz des riesigen 
Umfangs lief die App im c’t-Test selbst auf 
Android-Smartphones der Mittelklasse er- 
staunlich schnell. 

Einige LibreOffice-Entwickler arbei- 
ten an einer Android-App namens „Libre- 
Office Viewer“, die bisher Textdokumen- 
te, Tabellen und Präsentationen im Open- 
Document-Format anzeigt. Die App be- 
ruht auf dem Quelltext von LibreOffice für 
den Desktop. Ziel ist es, den Viewer zu 
einem vollständigen Office-Paket mit Edi- 
tier-Funktionen auszubauen. Einige die- 
ser Funktionen stehen bereits jetzt zur 
Verfügung. 


Rechtschreibprüfung in 
TextMaker Mobile 


Angeblich erkennt die kostenlose 

Ol TextMaker-App Tippfehler und unter- 

streicht diese mit einer roten Linie. Bei 
mir passiert aber gar nichts. 


Die Rechtschreibprüfung ist zwar vor- 

handen, in der Installationsdatei feh- 
len allerdings die Wörterbücher. SoftMa- 
ker begründet das damit, dass die Datei 
sonst zu groß würde. Die benötigten Wör- 
terbücher kann man aber aus der App 
heraus installieren. Tippen Sie dazu auf die 
Menü-Taste und dann auf „Einstellungen“. 
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Im Dialog wählen Sie anschließend „Wör- 
terbücher hinzufügen“, markieren die ge- 
wünschten Wörterbücher und tippen auf 
„Herunterladen“. Die Wörterbücher wer- 
den dann auf der Speicherkarte abgelegt. 
Wenn Sie in dem Dialog die Standardspra- 
che festlegen, unterstreicht die Recht- 
schreibprüfung vermeintliche Fehler. 
Wenn Sie etwas länger auf einen Fehler 
tippen, erscheinen Korrekturvorschläge. 


Keine deutschsprachigen 
Rechenfunktionen 


Ich habe WPS Office installiert und 
bearbeite dort häufig Excel-Tabellen. 
Da die Rechenfunktionen in Englisch 
sind, fällt mir die Formeleingabe sehr 
schwer. Zudem sind alle Datumsangaben 
nach englischer Schreibweise formatiert. 
Was kann man da machen? 


Uns ist kein Weg bekannt, wie man 

die Formelfunktionen oder das Da- 
tumsformat ändern kann. Bei den Re- 
chenfunktionen können Sie sich mit einer 
Liste behelfen, die englisch- und deutsch- 
sprachige Funktionsnamen gegenüber- 
stellt. Solche Übersichten finden Sie im 
Internet zum Beispiel für Excel (siehe c’t- 
Link). Da die Funktionsnamen von 
WPS Office mit denen von Excel identisch 
sind, können Sie sich an diesen Überset- 


zungshilfen orientieren. (db@ct.de) 
Download und Informationen: 
ct.de/yrxm 
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Bose Banner 


Alternativen zu Werbebannern auf Websites 


Banner-Blindheit, Malvertising und 
Werbeblocker - fiir Website- 
Betreiber ist es nicht leicht, mit 
klassischen Werbebannern Geld zu 
verdienen. Doch es gibt eine Reihe 
interessanter Alternativen zur 
traditionellen Online-Werbung. 


Von Peter Meyer 
und Matthias Simonis 


eitenbetreiber, die mit Banner-Wer- 
bung ihr Geld verdienen, haben mit 
sinkenden Klickraten zu kämpfen: Die Be- 
sucher sind genervt von blinkenden Wer- 
beflächen, die den Blick auf wichtige In- 
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IX 


oversicherungen zu 
günstigen Konditionen 


halte versperren und das Nutzerverhalten 
tracken. Zudem verbreiten Banner nicht 
nur Werbebotschaften, sondern mitunter 
sogar gefährliche Trojaner: Manipulierte 
Online-Werbung ist nach E-Mails die 
zweithäufigste Ursache für Infektionen 
mit Schadsoftware, stellte die IT-Sicher- 
heitsfirma Bromium-Labs 2015 in einer 
Studie fest. In dem als Malvertising (Ma- 
licious Advertising) bekannten Verfahren 
gelangt infizierte Werbung unbemerkt auf 
einen Werbe-Server. Dies kann durch ei- 
nen gezielten Angriff unter Ausnutzung 
bekannter Sicherheitslücken geschehen. 
Es ist Kriminellen aber auch schon gelun- 
gen, die infizierten Werbebanner ganz le- 
gal in einem Werbenetzwerk zu platzie- 
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Bild: Jörg Niehage 


ren. Auf diese Weise gelang Anfang des 
Jahres die Infektion eines großen Werbe- 
Servers, der plötzlich Malware in große 
Websites wie der New York Times, eBay 
oder T-Online einbettete. 

Längst bedroht Malvertising die Nut- 
zer also nicht mehr nur in den Rotlicht- 
bezirken des Internets, sondern auch auf 
scheinbar sicheren Angeboten. Bei den 
Angriffen infizierten sich Tausende In- 
ternetnutzer, weil die verteilten Exploit- 
Kits Schwachstellen beispielsweise in 
Adobe Flash und Content-Management- 
Systemen ausnutzen. Vereinzelt liefern 
Werbebanner sogar Erpressungstrojaner 
aus. Das Sicherheitsunternehmen Trust- 
wave wies das vor einigen Monaten in ei- 
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nem Experiment nach: Fúr nur 4 US-Dol- 
lar ließ sich in acht Stunden schädliche 
Werbung an über 20.000 Nutzer auslie- 
fern. 


Neue Ideen sind gefragt! 

Ein effektives Mittel gegen nervige On- 
line-Werbung sind Adblocker. Außerdem 
bieten sie einen besseren Schutz vor Mal- 
vertising, wenn die Filter rigoros alle 
Werbeinhalte von Drittanbietern unter- 
drücken. Das ist gut für den Nutzer, aber 
schlecht für den Seitenbetreiber, denn 
dessen Werbeeinnahmen sinken. 

Viele Betreiber von Blogs, Online-Ma- 
gazinen, Podcasts und YouTube-Kanälen 
hinterfragen deshalb die traditionellen 
Werbekonzepte. Statt aggressiver Banner 
wollen sie alternative Finanzierungsmög- 
lichkeiten, die sich in vielen Fällen mit we- 
nig Aufwand aufder eigenen Seite einset- 
zen lassen. Mit diesen auf den nächsten 
Seiten vorgestellten und anderen Alterna- 
tiven lässt sich die eigene Website (teil-)fi- 
nanzieren, ohne die Nutzer einem unnö- 
tigen Sicherheitsrisiko durch Malvertising 
auszusetzen. Außerdem werden keine un- 
passenden oder zufälligen Werbebot- 
schaften auf der Website eingeblendet wie 
bei der traditionellen Online-Werbung. 
Die Besucher müssen auch nicht fürchten, 
dass Werbenetzwerke ihr Surfverhalten 
nachvollziehen und auswerten. 


Die Mischung machts 
Zugegeben: Die alternativen Geldquellen 
alleine reichen nicht zur Vollfinanzierung 
eines investigativen Nachrichtenportals 
mit vielen Zehntausend Besuchern. Doch 
kleinere Websites, Blogs, Podcasts oder 
YouTube-Kanäle können damit tragfähige 
Finanzierungskonzepte abseits von Ban- 
nern auf die Beine stellen. Eine Kombina- 
tion der Dienste kann die klassischen Ein- 
nahmen durch Werbebanner sogar voll- 
ständig ersetzen. 

Internet und Werbung sind auch in 
Zukunft miteinander eng verknüpft - zu- 
mindest solange Internetriesen wie Goo- 
gle oder Facebook den Lowenanteil ihrer 
Erlöse damit erzielen. Dasselbe trifft auch 
auf die meisten Online-Portale zu. Aber 
es ist auch offensichtlich, dass Verände- 
rungen eintreten werden: Die steigende 
Zahl der Werbefilter-Nutzer, die Gefahr 
durch Malvertising und die Ideen kreati- 
ver Köpfe sorgen für neue Impulse. Zu- 
dem wollen Blogger, Podcaster und Sei- 
tenbetreiber die volle Kontrolle über ihre 
Inhalte haben. Und dazu gehört eben auch 
die Werbung. (dbe@ct.de) €E 
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Give$2 


Become a Patron 


This is a subscription pledge. By becoming 
a patron, you are agreeing to pay this 
creator per month until you cancel. How it 
works 


per month 


Patreon 


Mit einem dauerhaften Crowdfunding 
setzt Patreon ein interessantes Kon- 
zept um, das aus dem Podcaster- und 
YouTuber-Umfeld stammt. Zuhörer, 
Zuschauer und auch Leser können 
über die Plattform vorgegebene Geld- 
beträge spenden - entweder monat- 
lich oder einmalig bezogen auf ein 
bestimmtes Projekt. Jeder, der Inhalte 
ins Netz stellt, kann mit einer Profil- 
seite bei Patreon seine Projekte vor- 
stellen und Geld sammeln. Der ein- 
stellbare Mindestbetrag liegt bei ei- 
nem US-Dollar. 

Ähnlich wie bei Kickstarter erhal- 
ten die spendablen ,Patrons” kleine 
Extras als Belohnung. Das können Tas- 
sen, Shirts und signierte Floppy-Disks 
sein oder digitale Exklusivinhalte, die 
man direkt bei Patreon veröffentlicht. 
Als zusätzlicher Anreiz lassen sich Zie- 
le setzen: Sind beispielsweise 500 
US-Dollar eingesammelt, könnte ein 
Podcaster eine Sonderfolge als Dan- 
keschön aufnehmen. 

Bekannte Größen aus Deutsch- 
land verdienen mit Patreon mehrere 
Tausend US-Dollar im Monat, darunter 
der Podcast „Radio Nukular“ mit rund 
3600 US-Dollar und der YouTube-Ka- 
nal „Hooked“ mit gut 2300 US-Dollar. 
Den Spiele-Podcast „Insert Moin“ un- 
terstützen über 530 Patrons, die zu- 
sammen rund 2400 US-Dollar im Mo- 
nat einzahlen. Die Moderatoren kön- 
nen so unabhängig von Werbepart- 
nern und Spieleherstellern arbeiten. 
Sie alle profitieren von einer loyalen 
Fangemeinde mit hoher Zahlungs- 
bereitschaft. In Deutschland ist die 
englischsprachige Plattform im Unter- 
schied zu Flattr allerdings noch recht 
unbekannt - doch Potenzial hat sie. 


© Sichtbarkeit auf Patreon 
© PayPal/Kreditkarte nötig 
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‘und creativity 


Support the free & open web, 
pay for free content. 


Flattr 


Der schwedische Spendendienst Flattr 
setzt áhnlich wie Patreon auf Freiwillig- 
keit: Die Nutzer laden ihr Guthaben- 
konto auf und verteilen das eingezahlte 
Geld dann auf verschiedene Websei- 
ten. Das geht ganz einfach per Klick, 
ahnlich einem ,Like” bei Facebook. Die 
Einbindung des dynamischen Flattr- 
Buttons ist allerdings aus Datenschutz- 
gründen problematisch. Sicher ist der 
Einbau eines statischen Links, der die 
Seitenbesucher zum Flattr-Account 
führt. 

Am Ende jedes Monats verteilt der 
Spendendienst das Geld an die Web- 
seiten. Je mehr das sind, desto weni- 
ger Geld bekommt die einzelne Seite 
- ein Klick auf den Flattr-Button ist also 
nicht immer gleich viel Wert. Nutzer 
können außerdem eine Art Abonne- 
ment abschließen und Anbietern auto- 
matisch Geld zukommen lassen. Flattr 
behält ein Vermittlungsentgelt von 10 
Prozent. 

Mit „Flattr Plus” arbeiten die Be- 
treiber derzeit an einer Möglichkeit, 
Geld ganz ohne Klicks zu verteilen: Ein 
Algorithmus soll das aufgeladene Bud- 
get fair und automatisch an die be- 
suchten Websites verteilen. Lohnen 
soll sich das vor allem für Blogger, 
Journalisten und Künstler, verspricht 
Flattr. 

Als bekanntes deutsches Beispiel 
setzt der mehrfach ausgezeichnete 
Politik-Blog Netzpolitik.org Flattr ein. 
Der Podcaster Tim Pritlove hat vor ei- 
nigen Jahren bis zu 2500 Euro im Mo- 
nat allein durch Flattr eingenommen. 
Doch für die meisten Seitenbetreiber, 
Blogger und Podcaster ist der Dienst 
nur ein (kleiner) Zuverdienst. 


© unkomplizierte Handhabung 
© Nutzer brauchen Account 
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Spenden 


Unabhángig von Drittanbietern kón- 
nen Blogger ihren Lesern die Móglich- 
keit bieten, Geld zu überweisen oder 
sogar einen Dauerauftrag einzurich- 
ten. Dazu können Seitenbetreiber ein- 
fach das eigene Bankkonto verwen- 
den. Gebühren fallen dabei in der Re- 
gel nicht an. 

Bequemer ist der Einsatz von 
PayPal: Der Dienst bietet Seitenbetrei- 
bern einen Spenden-Button, mit dem 
Besucher schnell Geld schicken 
können. PayPal kassiert bei jeder 
Spende 35 Cent sowie 1,9 Prozent der 
gespendeten Summe. Als nerdige 
Alternative können Seitenbetreiber 
auch Bitcoins entgegennehmen. Die 
Zahlungsdienstleister BitPay und 
Coinbase bieten dafür ebenfalls Spen- 
den-Buttons an. 

Wichtig bei diesen Finanzie- 
rungsmöglichkeiten ist, dass die An- 
bieter ihre Stammnutzer kennen und 
einschätzen können, ob diese bereit 
sind, für die Inhalte Geld zu zahlen. 
Eine Website, die vor allem Besucher 
von Google oder Facebook empfängt, 
kann eher nicht von Spenden profitie- 
ren - dazu fehlt den Besuchern jede 
Loyalität. Als alleiniges Geschäfts- 
modell taugen Spenden in der Regel 
nicht, da sich Seitenbetreiber nicht 
auf gleichbleibende Einnahmen ver- 
lassen können. Sinnvoll ist eine Spen- 
denaktion für ein konkretes Vorhaben, 
das der Seitenbetreiber mit dem ge- 
sammelten Geld umsetzen möchte. 
Hierbei sind kreative Marketing-Ideen 
gefragt, die die Besucher auf die Ak- 
tion aufmerksam machen. Allein mit 
Spenden haben die Betreiber von 
Rocket Beans TV einen kompletten 
Fernsehsender als Internet-Stream 
aufgebaut. 


ET 


Merchandising 


Viele bekannte Blogger und YouTuber 
betreiben Merchandising, verkaufen 
also Fan-Produkte. Hat ein Projekt näm- 
lich eine loyale Community aufgebaut, 
verlangt diese in der Regel auch nach 
T-Shirts, Tassen, Aufklebern und ande- 
ren Artikeln. Merchandising hat dann 
sogar einen doppelten Effekt: T-Shirts 
bewerben das Projekt und finanzieren 
es zugleich. Die Jungs von Rocket- 
Beans.tv verkaufen beispielsweise Lo- 
gos und lustige Sprüche als Shirts, Ta- 
schen und Kissen. Erweitern lassen sich 
die klassischen Produkte um spezielle, 
die zum Angebot passen: Ein Tech-Blog 
könnte etwa USB-Sticks bedrucken. 

Ein Onlineshop zum Verkauf der 
Merchandise-Artikel ist bei Tictail.com 
schnell eingerichtet. Um Herstellung 
und Versand muss sich der Nutzer aller- 
dings selbst kümmern. Bequemer geht 
das auf Plattformen wie Spreadshirt 
oder Getshirts: Dort ist es leicht mög- 
lich, direkt im Browser diverse Artikel 
selbst zu gestalten und in einem Shop 
anzubieten. Das geschieht ohne Kosten, 
da die Anbieter die Waren erst „on de- 
mand” herstellen. Sie übernehmen 
auch gleich die gesamte Logistik und 
behalten dafür eine Provision ein. 

Bei Spreadshirt und Getshirts ist 
die Einrichtung eines Onlineshops mit 
wenigen Klicks möglich. Via <iframe> 
bindet man ihn in die eigene Website 
ein. Alternativ dazu integriert das Plug- 
in ,WP-Spreadplugin” die Shirts über 
ein API in eine WordPress-Website. Zu- 
sätzlich zum eigenen Shop gibt es bei 
Spreadshirt einen allgemeinen Markt- 
platz, auf dem man seine Motive eben- 
falls verkaufen kann. Die Gestaltung 
der Fan-Produkte erfordert allerdings 
Können: Hässliche T-Shirts zieht selbst 
der größte Fan nicht gern an. 


amazon arinerNe! 
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GELD VERDIENEN MIT AMAZON 
BIS ZU 10% PROVISION FUR WERBEKLICKS 
AUF AMAZON-PRODUKTE 


/ Kostenlos und kinderleicht zu bedienen 


/ Einfach in Ihr Webprojekt einbinden und 
nebenbei Geld verdienen 


/ Viele praktische Tools und 
Features für Webmaster 


Affiliate-Marketing 


Beim Affiliate-Marketing vergütet ein 
kommerzieller Anbieter seine Partner 
mit einer Vermittlungsprovision. Die 
Partner bekommen verschiedene Wer- 
bemittel zur Verfügung gestellt, die sie 
in ihre Website einbinden können; 
auch einfache Textlinks sind oftmals 
möglich. Das bekannteste Affiliate-Pro- 
gramm ist das Amazon PartnerNet: 
Man erstellt sich dort einen Account 
und verlinkt anschließend Amazon- 
Artikel mit der eigenen Affiliate-ID. 
Nutzt ein Besucher diesen Link für den 
Einkauf, erhält der Seitenbetreiber eine 
Provision von maximal 10 Prozent. Für 
den Kunden bleibt der Preis indes 
gleich. 

Die ausgesuchten Produkte soll- 
ten zur Zielgruppe passen: Ein Reise- 
blog kann etwa auf lesenswerte Reise- 
führer verweisen, ein Serien-Podcast 
auf die DVDs der besprochenen TV- 
Shows. Affiliate-Links müssen deutlich 
als Werbe-Links gekennzeichnet sein, 
um juristischen Ärger zu vermeiden. 
Amazon-Partner können sehen, was 
die Kunden kauften - aber nicht, wer 
sich alle „Fifty Shades of Grey“-Bände 
auf einen Schlag bestellt hat. 

Die Produktlinks mit eigener ID las- 
sen sich direkt auf jeder Amazon-Pro- 
duktseite erzeugen. Für WordPress gibt 
es mit „Amazon Affiliate for WordPress” 
außerdem ein kostenpflichtiges Plug- 
in, das den Einbau von Affiliate-Links in 
die Webseite weiter vereinfacht. Kos- 
tenlos ist „Amazon Link“, das aber nur 
auf Englisch verfügbar ist und weniger 
kann. Der Podcast Medien-KuH setzt 
das Amazon-Partnerprogramm sehr 
kreativ ein: Am Ende des Jahres nen- 
nen die Moderatoren ihre Lieblings- 
artikel, die sie über den Partner-Ac- 
count vermittelt haben. 


© fertiger Service (PayPal) 
© Leser benötigen (PayPal-)Konto 
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© freie Gestaltungsmöglichkeiten 
© Kreativität erforderlich 
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© gute Konditionen 
© Kennzeichnung nötig 
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Sponsoring 


Nicht nur Sportvereine, sondern auch 
Blogger, YouTuber und Podcaster kón- 
nen sich einen oder mehrere Sponso- 
ren suchen. Dazu müssen sie sich di- 
rekt mit den Firmen in Verbindung 
setzen und die Konditionen aushan- 
deln. Ein Vertrag hält die ausgemach- 
ten Leistungen und Gegenleistungen 
schriftlich fest. 

Nachdem etwa das Web-Magazin 
Lousy Pennies die Finanzierung durch 
Spenden, Flattr und Adsense-Anzei- 
gen versucht hat, ließ es sich in den 
vergangenen Jahren von verschiede- 
nen Firmen sponsern. In der Seiten- 
leiste der Homepage ist ein großer 
Hinweis auf den Sponsor angebracht, 
redaktionellen Einfluss und „Gefällig- 
keitsartikel” gab es im Gegenzug aber 
nicht. Um Transparenz zu schaffen, 
haben die Seitenbetreiber den Koope- 
rationsvertrag ins Netz gestellt, ohne 
aber den exakten Betrag zu nennen, 
den der Sponsor zahlt. 

Ein humorvolles Beispiel für ge- 
sponserte Inhalte zeigte der Podcast 
Radio Nukular in einer Episode zum 
Thema „Zucker und Fett mit Früh- 
stückscerealien in alter Rezeptur“: Die 
Autoren sprachen fast sechs Stunden 
lang über Essen und ließen sich das 
von Frosta sponsern. Einen ähnlich gu- 
ten Sponsor fanden sie mit Parship für 
ihren „Mädchenpodcast“; darin erzähl- 
ten die Podcaster ihre „persönlichen 
Anekdoten zum Thema Beziehungen“. 

Wenn Sponsoring thematisch 
passt, kann es gut funktionieren - und 
sollte dennoch die Ausnahme blei- 
ben, um Dauerwerbesendungen zu 
vermeiden. Wichtig ist die deutliche 
Kennzeichnung, sonst riskiert man 
eine Abmahnung wegen Schleichwer- 
bung und schadet seinem Ruf. 


Bezahlte Inhalte 


Sowohl in Videos von YouTubern als 
auch in Einträgen von Bloggern finden 
sich bezahlte Beiträge. Dabei veröffent- 
licht man zum Beispiel selbst einen Ar- 
tikel über ein Produkt, den der Herstel- 
ler bezahlt. Oder man platziert direkt 
Gastbeiträge des jeweiligen Herstellers 
im eigenen Blog - beides verwässert 
allerdings schnell das eigene Profil und 
schadet der Glaubwürdigkeit. Schließ- 
lich verlassen sich Leser und Zuschau- 
er auf die Empfehlungen des Bloggers 
und YouTubers; er sollte deshalb hinter 
den besprochenen Produkten stehen 
und sich ernsthaft und kritisch mit ih- 
nen befasst haben. 

Bei bezahlten Artikeln gilt als wich- 
tigste Regel: Der Besucher muss deut- 
lich erkennen, dass es sich um einen 
bezahlten Artikel, also um Werbung 
handelt. Der britische YouTube-Star 
John Bain (alias TotalBiscuit) kennzeich- 
net bezahlte Videobeiträge in seinem 
Kanal „The Cynical Brit“ mit einem deut- 
lichen ,[SPONSORED]”. Im deutschen 
Sprachraum muss im Titel oder am An- 
fang eines Textes unbedingt ein eindeu- 
tiges „Anzeige“ oder „Werbung“ stehen. 
Englischsprachige Umschreibungen 
wie „Sponsored“ oder „Advertorial“ rei- 
chen nicht aus, urteilte etwa das Lan- 
desgericht München im Sommer 2015. 
Bei einem Verstoß droht ein Bußgeld. 

Seitenbetreiber sollten die Initiati- 
ve ergreifen und bei relevanten Her- 
stellern einfach nachfragen: Immer 
mehr Firmen stehen Kooperationen mit 
Blogs und YouTubern sehr offen ge- 
genüber. Hilfreich ist auch eine Unter- 
seite im Blog, welche die Koopera- 
tionsmöglichkeiten beschreibt. Hier 
lassen sich auch Besucherstatistiken 
und weitere relevante Informationen 
unterbringen. 


SCHÖNER 
WOHNEN 


Das Angebot von s h 


a Sera teu preden 


Paywall 


Wer eine Paywall errichtet, bietet sei- 
nen Besuchern ausgesuchte Inhalte 
nur noch gegen Bezahlung an. Leser 
zahlen pauschal oder pro Artikel, wozu 
sie ihre Zahlungsdaten eingeben müs- 
sen. Mit diesem Konzept experimentie- 
ren immer mehr große Nachrichten- 
seiten wie Bild.de oder Spiegel.de mit 
ihren „Plus“-Angeboten. Das kleine 
Nischenmagazin 4Players bietet mit 
„APlayers pur“ im Unterschied zu den 
großen Anbietern gegen Bezahlung 
eine werbefreie Website. Die Nutzer 
entscheiden, wie viel ihnen das Wert 
ist und wählen einen Betrag zwischen 
5 und 120 Euro pro Jahr. 

Medienhäuser wie Gruner + Jahr 
haben eine Paywall gezielt gegen Ad- 
blocker-Nutzer aufgestellt. Wer etwa bei 
„Schöner Wohnen“ alles über die neu- 
esten Tapeten-Trends erfahren will, 
muss seinen Werbefilter abschalten - 
oder ein Abo buchen. Die Website ver- 
wendet LaterPay für die technische Um- 
setzung und Zahlungsabwicklung. Der 
Dienst lässt sich auch einsetzen, um 
einzelne Inhalte zu verkaufen: Die Nut- 
zer zahlen dann nur die Artikel, die sie 
wirklich lesen möchten. LaterPay behält 
15 Prozent der Einnahmen als Provision 
ein, verlangt ansonsten aber kein Geld. 
Für Entwickler stehen APIs bereit, au- 
Berdem gibt es ein WordPress-Plug-in. 

Die technische Umsetzung einer 
Paywall ist anspruchsvoll, wenngleich 
diverse kostenpflichtige Anbieter wie 
MemberFull oder TinyPass die Einrich- 
tung erleichtern. Generell besteht je- 
doch die Gefahr, dass abgewiesene 
Seitenbesucher nicht mehr wieder- 
kommen. Bietet man einzigartige Inhal- 
te an, die es nicht überall kostenlos im 
Netz gibt, steigt auch die Zahlungs- 
bereitschaft der Nutzer. 


© langfristige Partnerschaft 
© zusätzlicher Aufwand 
© verwässert Glaubwürdigkeit 


© verhandelbare Preise 
© Kennzeichnung nótig 
© verwässert Glaubwürdigkeit 


© schreckt Besucher ab 
© hoher Entwicklungsaufwand 
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Nexmon 


Wie man die eigene 
WLAN-Firmware hackt 


Das Nexmon-Framework der 

TU Darmstadt erlaubt Ihnen, eigene 
Patches für die proprietáre Firm- 
ware der Broadcom-WLAN-Chips 
in Raspberry Pi 3, Nexus 5 und 
anderen Smartphones zu pro- 
grammieren. Damit werden Sie 
zum WLAN-Pentester auf mobiler 
Hardware, verstehen, wie WLAN- 
Module funktionieren und wie 
Reverse Engineering abláuft. 


Von Matthias Schulz 
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in Smartphone wie das Nexus 5 ent- 

hält neben dem Hauptprozessor für 
Android weitere Prozessoren, die spezia- 
lisierte Funktionen wie das Erzeugen von 
Funksignalen übernehmen. In den für 
eine Aufgabe optimierten Modulen wie 
dem WLAN-Chip steckt jeweils ein eige- 
ner Prozessor, auf dem eine vom Betriebs- 
system unabhängige Firmware läuft. 
Während Sie bei Android in den Quelltext 
schauen können, haben Sie bei proprietä- 
rer Firmware nur kompilierten Maschi- 
nencode, von dem nur der Hersteller 
weiß, was er tut. Das Nexmon-Projekt 
befähigt Sie, eine dieser Firmware-Black- 
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boxen aufzubrechen und eigene Patches 
komfortabel in C zu schreiben. In diesem 
Artikel lernen Sie unter anderem, wie Sie 
mit Ihrer modifizierten WLAN-Firmware 
eigene Access-Points in der Liste anderer 
Geräte auftauchen lassen. Für den Hack 
brauchen Sie Root-Zugriff, Android 6 
(oder Raspbian beim Raspberry Pi 3) und 
eine Konsole, beispielsweise úber die 
Android Debug Bridge (adb) per USB. 

Welcher WLAN-Chip im Smartphone 
steckt, ist fiir den Konsumenten im Nor- 
malfall irrelevant. Den interessiert nur der 
erreichbare Durchsatz und welche Funk- 
standards das Handy unterstiitzt. Dieser 
Artikel richtet sich an diejenigen, die mehr 
wollen: namlich zu verstehen, wie WLAN- 
Firmwares funktionieren und wie man sie 
patchen kann. Beispielsweise aktivieren 
Sie mit eigener Firmware Monitormodus 
und Paketinjektion auf dem Smartphone 
und erhalten somit einen mobilen WLAN- 
Pentester. Wer das System versteht, kann 
es auch erweitern, um beispielsweise 
Nachrichten tiber Namen nicht existieren- 
der Access Points mit Hilfe von Beacon- 
Paketen zu verschicken. 

Dazu muss man aber erst mal die 
Firmware durchschauen - und das ist gar 
nicht so einfach. Denn der Maschinen- 
code enthalt weder die Struktur noch die 
Funktions- oder Variablennamen des Ori- 
ginalcodes. Damit bleibt beim Reverse 
Engineering von Maschinencode oft keine 
andere Wahl, als zu raten, was der Code 
macht. Ein kleiner Patch testet dann die 
Hypothese. Für einen effizienten Work- 
flow brauchen Sie also ein Framework, das 
es Ihnen so leicht wie möglich macht, sol- 
che Patches zu erstellen. Genau dazu 
dient das Projekt Nexmon, das der Autor 
mit einer Forschungsgruppe im Fachge- 
biet Sichere Mobile Netze (SEEMOO) an 
der Technischen Universität Darmstadt 
entwickelt. 


Reverse Engineering 

Der Reverse-Engineering-Prozess beginnt 
immer mit dem Sammeln von Informatio- 
nenin Form von Datenblättern, Code und 
Firmware-Dateien. Laut Datenblatt enthal- 
ten Broadcoms ältere WLAN-Chips einen 
ARM Cortex-M3 und neuere einen Cortex- 
R4. Beides sind stromsparende Prozessor- 
kerne mit ARM-Befehlssatz. Der WLAN- 
Treiber in Android lädt die binäre Firm- 
ware beim Start ins RAM des WLAN- 
Chips. An welche Adresse genau zeigt der 
Quellcode des Treibers, dessen Quellcode 
mit dem Rest des Android-Kernels dank 
GPL offen liegt. Der interaktive Disas- 
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sembler (IDA Pro) konvertiert den Maschi- 
nencode der Firmware in Assembler, wo- 
durch er für Menschen halbwegs lesbar 
wird. Der Disassembler kann auch einen 
C-áhnlichen Pseudocode dekompilieren, 
was einen Teil der Struktur des ursprüng- 
lichen Programms offenbart. Beim Durch- 
stöbern des Codes fällt auf, dass Sprünge 
zu Funktionen existieren, die außerhalb 
des RAM liegen. Diese Sprungziele befin- 
den sich im ROM, das vorinstallierten 
Code enthält. Um den Speicher des ROM 
auszulesen, gibt es zwei Möglichkeiten: 
Entweder über den Treiber direkt auf das 
ROM zugreifen oder einen kleinen Firm- 
ware-Patch erstellen, der beim Starten des 
Chips das ROM zuerst in das RAM kopiert, 
von wo aus man ihn anschließend lesen 
kann. 

Ausgerüstet mit beiden Teilen der 
Firmware beginnt die detaillierte Analyse. 
Glücklicherweise hat der WLAN-Chip 
eine interne Konsole, die Debug-Nach- 
richten ausgibt. Die Vermutung liegt nahe, 
dass es für diese Nachrichten im Original- 
code die Funktion printf() gibt. Diese 
Funktion findet man, indem man nach 
Referenzen auf Zeichenketten sucht, die 
in der Konsolenausgabe auftauchen. Viele 
dieser Zeichenketten erhalten zudem die 
Namen von Funktionen, in denen die Aus- 
gabe veranlasst wird. Dadurch lassen sich 
viele Funktionen identifizieren. Dabei fällt 
auf, dass die gleichen Funktionsnamen 
auch im Code des quelloffenen Linux- 
Treibers bremsmac für SoftMAC-Karten 
vorkommen. Bei SoftMAC-Karten über- 
nimmt der Hauptprozessor im Unter- 
schied zu FullMAC-Karten die Aufgaben 
des ARM-Mikrocontrollers. Durch Ver- 
gleichen des Quelltextes des SoftMAC- 
Treibers mit dem generierten Pseudocode 
lassen sich weitere Funktionen benennen 
und zudem der Aufbau von structs wie- 
derherstellen. 

Eine rein statische Analyse des Quell- 
textes reicht jedoch nicht, um die Firmware 
komplett zu verstehen. Oftmals springt der 
Code-Zeiger auf Funktionen an, die sich in 
Strukturen befinden, die erst während der 
Laufzeit initialisiert werden. Zu deren Ana- 
lyse hilft ein Speicherabbild des RAM, wel- 
ches man während der Laufzeit erstellt. 
Hilfreich sind auch kleine Firmware-Pat- 
ches, die man erstellt, um beispielsweise 
Inhalte von Registern während der Laufzeit 
auf der Konsole auszugeben. 

Um zu verstehen, wie der WLAN- 
Chip Pakete verarbeitet, hilft ein Blick auf 
seine Komponenten (Kerne), die alle über 
einen Bus miteinander kommunizieren. 
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Betriebssystemseitig existieren mehrere 
Schnittstellen (beispielsweise SDIO oder 
PCI-E), über die der Treiber mit dem 
ARM-Mikrocontroller kommuniziert und 
Netzwerkpakete mit dem RAM aus- 
tauscht. Antennenseitig kümmert sich das 
Funkmodul darum, Basisbandsignale auf 
die WLAN-üblichen Frequenzen bei 2,4 
oder5 GHzhoch beziehungsweise wieder 
ins Basisband herunterzumischen. Dort 
kümmert sich der PHY-Kern um die Mo- 
dulation auf der Bitübertragungsschicht. 
„PHY“ steht dabei für „physical Layer“. 
Der Kern konvertiert zwischen den Bits 
der Sicherungsschicht und den modulier- 
ten Basisbandsignalen. Den Datenaus- 
tausch zwischen PHY-Kern und dem RAM 
des ARM-Mikrocontrollers organisiert 
eine programmierbare Zustandsmaschine 
(D11-Kern) zusammen mit einem DMA- 
Controller. Der ARM-Mikrocontroller 
steuert alle anderen Kerne und verarbeitet 
die WLAN-Pakete auf Layer 2 (Data Link 
Layer/Sicherungsschicht). 

Die Ergebnisse des Reverse Enginee- 
ring stecken in Nexmon. Nexmon akti- 
viert in WLAN-Chip beispielsweise die 
Paketinjektion, indem sich das Frame- 
work in die Funktion einklinkt, die Daten- 
pakete vom Treiber entgegennimmt. 
Dabei kommen Radiotap-Header zum 
Einsatz, die für die Paketinjektion nütz- 
liche Zusatzinformationen wie die Sende- 
rate enthalten. Falls die Pakete Radiotap- 
Header enthalten, kümmert sich Nexmon 
darum, diese zu interpretieren und an- 
schliefend ein Paket zu erstellen, welches 
über den D11-Kern versendet wird. Diese 
Funktion können Sie direkt mit der Nex- 
mon-App aus dem Play Store auspro- 
bieren (siehe Kasten) oder Sie nutzen die 
bereits gefundenen Funktionen für ein 
kleines Beispielprojekt mit Ihrer selbst 
modifizierten Firmware. 


Die Entwicklungsumgebung 

Alle Dateien zur Entwicklung von Firm- 
ware-Patches befinden sich in einem öf- 
fentlichen Git-Repository (siehe c’t-Link). 
Um konsistent zu diesem Artikel zu sein, 
checken Sie den Branch „ct-artikel“ aus. 
Das Repository enthält alles Nötige, um 
die Firmware des bcm4330 (Samsung 
Galaxy S2), bem4339 (Nexus 5), bem43438 
(Raspberry Pi 3) sowie die des bem4358 
(Nexus 6P) zu patchen. Als Compiler liegt 
die GNU ARM Embedded Toolchain bei, 
mit der sich Patches unter Linux, macOS 
und direkt auf dem Raspberry Pi 3 bauen 
lassen. Bei den meisten Chips genúgt es, 
die Firmware zu bauen, die anschließend 
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BCM-WLAN-Chip 


Alle Broadcom-FullMAC-Chips 
bestehen aus mehreren Kernen unter 
der Kontrolle eines ARM-Mikro- 
controllers. D11, PHY und Funkmodul 
kümmern sich um Echtzeitaufgaben 
und Funksignale, der SDIO-Kern 
koordiniert den Austausch mit dem 
Betriebssystem. 
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die Original-Firmware im Gerát ersetzt. 
Auf dem Raspberry Pi 3 kompilieren Sie 
zusätzlich den bremfmac-Treiber. 


Patching 
Fúr kleine Firmware-Patches reicht As- 
sembler manchmal noch. Sobald Sie je- 
doch komplexere Funktionen schreiben 
möchten oder Ihr Code auf unterschied- 
lichen Chips laufen soll, brauchen Sie eine 
Hochsprache wie C. Ein C-Compiler baut 
normalerweise ein Programm mit sauber 
definierten Schnittstellen fir den Aufruf 
von Funktionen aus Bibliotheken. Beim 
Firmware-Patching kónnen Sie solchen 
Code jedoch nicht direkt verwenden, da 
der Maschinencode des Patches bereits in 
der Firmware vorhandene Funktionen an- 
springen muss. Zudem ist es manchmal 
sinnvoll, einzelne Funktionen oder Varia- 
blen an bestimmten Speicheradressen zu 
platzieren, was viele Compiler nicht direkt 
unterstützen. Der Code in diesem Artikel 
nutzt die Funktion beispielsweise, um eine 
Sprungadresse von 4 Byte zu úberschrei- 
ben und so eine zusätzliche Funktion in die 
Aufrufkette der Firmware einzureihen. 
Mit Nexmon müssen Sie nur die 
Sprungadressen per Hand verwalten, die 
im proprietären Code liegen. Alle anderen 
Adressen verwaltet wie üblich der Linker. 
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Nexmon-Buildsystem 


make durchläuft diverse Schritte beim Bauen der Firmware. Nexmon verfolgt das Ziel, die Patches möglichst vollständig in C-Dateien 
zu beschreiben und daraus mit einer GCC-Erweiterung Dateien für die Verarbeitungsschritte nach dem Kompilieren zu erzeugen. 


a Ò 


enthalten den Quellcode 
des Patches 


Nexmon GCC 
C-Dateien Erweiterung 


nexmon.pre 
enthält extrahierte 
Adressinformationen 


Damit steht dem Einsatz eines Compilers 
nichts mehr im Weg und Sie können Ihre 
Patches in C schreiben. Nexmon realisiert 
das über eine GCC-Erweiterung (gec-nex- 
mon-plugin), die dem Compiler ein at- 
Attribut hinzufügt. Mit dem definieren Sie 
Speicheradressen für die Platzierung von 
Variablen und Funktionen. Nicht explizit 
platzierte Variablen und Funktionen sam- 
melt der Compiler in Sektionen, die Sie 
über ein targetregion-Pragma einbinden 
können. 

Im Broadcom-WLAN-Modul steckt 
kein x86-Prozessor, sondern ein ARM. Das 
heißt, GCC muss als Cross-Compiler 
arbeiten und Maschinencode für die ARM- 
Architektur erzeugen. Daher finden Sie im 
Ordner buildtools neben der GCC-Erwei- 
terung auch die ARM Embedded Tool- 
chain (gcc-arm-none-eabi-5 4-2016q2). 
Damit beim Kompilieren der richtige Com- 
piler verwendet wird, rufen Sie im Wurzel- 
verzeichnis des Repositorys den Befehl 
source setup_env.sh auf, um einige Umge- 
bungsvariablen zu setzen. Anschließend 
starten Sie einmalig make, um Programme 
für den Build-Prozess zu kompilieren und 
Flashpatches sowie den Code aus den Ori- 
ginal-Firmware-Dateien zu extrahieren. 

Im Ordner patches finden Sie Unter- 
ordner für jeden von Nexmon unterstütz- 
ten WLAN-Chip mit Unterordnern der un- 
terstützten Firmware-Versionen. Achten 
Sie dabei immer darauf, dass die Firmwa- 
re-Version mit dem vorhandenen Treiber 
kompatibel ist. Für jede Firmware-Version 
existiert ein nexmon-Ordner, der versions- 
spezifische Firmware-Patches enthält. Sie 
setzen sich alle aus einem Makefile, einer 
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Objektdateien 
enthalten kompilierte Funktionen 
und Variablen mit teilweise 


fw_bcmdhd.orig.bin 
originale Firmware 


unaufgelósten Symbolen 
make D 
= E > 
Linker-Dateien =. | patch.elf Datei fw_bemdhd.bin 
enthalten Adressinformationen zur — | enthält platzierte Funktionen und modifizierte Firmware 


Platzierung von Funktionen und Variablen 


make-Dateien 
enthalten Befehle zum Extrahieren von Funktionen und Variablen aus 
der patch.elf Datei und zum Einfügen in die neue Firmware-Datei 


Linker-Datei, sowie C-Code im Ordner src 
zusammen. Firmware-spezifische Defini- 
tionen und die Original-Firmware liegen 
in Unterordnern von firmware/ im Wur- 
zelverzeichnis des Repositorys. 

Ein Aufruf von make im Ordner pat- 
ches/<Chipversion>/<Firmwareversion>/ 
nexmon startet den Bau der Firmware- 
Datei. Beim Kompilieren der C-Dateien 
in Objektdateien (Endung .o) wertet die 
GCC-Erweiterung das at-Attribut aus und 
erzeugt anschließend eine Datei namens 
nexmon.pre. Sie enthält Informationen 
über die Platzierung einzelner Funktionen 
und Variablen sowie ganzer Sektionen. 
Aus dieser Datei werden *.ld-Dateien ge- 
neriert, die den Linker anweisen, Symbole 
an bestimmten Adressen zu platzieren. 
Als Resultat entsteht die Datei patch.elf, 
die alle Funktionen und Variablen des Pat- 
ches enthält. Zusätzlich werden aus der 
nexmon.pre-Datei zwei *.mk-Dateien 
erzeugt, mit denen Nexmon kompilierte 
Funktionen und Variablen aus der 
patch.elf-Datei extrahiert und in eine neue 
Firmware-Datei einfügt. Diese Firmware- 
Datei lädt der Treiber beim Hochfahren 
des WLAN-Moduls in das RAM des 
Mikrocontrollers. 

Um bereits in der Firmware vorhan- 
dene Funktionen aus dem C-Code aus 
aufzurufen, müssen dem Linker die Ziel- 
adressen und dem Compiler die Signatu- 
ren der Funktionen bekannt sein. Beides 
erreichen Sie, indem Sie Dummyfunktio- 
nen in die Datei patches/common/wrap- 
per.c einfügen. Beim Linken platziert Nex- 
mon die Dummys so, dass der Linker 
Sprungbefehle mit passenden Referenzen 


Variablen mit aufgelösten Symbolen 


XX j 


erzeugt. Außerdem erscheinen dem Com- 
piler die Dummyfunktionen durch Einbin- 
den der Datei patches/include/wrapper.h 
als Funktionsprototypen. 

Nach dem Bau der Firmware instal- 
lieren Sie sie mit make install-firmware auf 
Ihrem gerooteten Smartphone. Vor dem 
ersten Überspielen sollten Sie ein Backup 
der Original-Firmware durch Aufruf von 
make backup-firmware erzeugen. 


Monitormodus 
Mit der kompilierten Nexmon-Firmware 
können Sie die WLAN-Schnittstelle unter- 
stützter Smartphones in den Monitormo- 
dus versetzen, um Netzwerkpakete abzu- 
fangen. Um diesen Modus zu aktivieren 
und zu testen, benötigen Sie noch einige 
Programme, die Sie am leichtesten über 
die Nexmon-App installieren (siehe Kas- 
ten rechts). Alternativ können Sie die Pro- 
gramme auch selbst aus unserem Reposi- 
tory heraus mit dem NDK bauen. Insbe- 
sondere benötigen Sie die Programme 
nexutil, dhdutil, tcpdump, die Bibliothek 
libfakeioctl.so sowie die wireless-tools. 
Nach der Installation verbinden Sie 
sich durch Aufruf von adb shell mit der 
Konsole Ihres per USB verbundenen 
Smartphones und erlangen durch Aufruf 
von su Root-Rechte. Im Anschluss können 
Sie mit 
nexutil -m true 


einen Befehl (IOCTL) an die Firmware 
schicken, um den Monitormodus zu akti- 
vieren. Nach dem Senden dieses IOCTLs 
versieht die Firmware alle empfangenen 
Pakete mit einem Radiotap-Header und 
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reicht sie an den Treiber weiter, der sie 
über die WLAN-Schnittstelle wlan® zur 
Verfúgung stellt. Mittels 


LD_PRELOAD=1ibfakeioctl.so ¿ 
Stcpdump -i wlan® 


zeigen Sie die empfangenen Pakete an. Die 
libfakeioctl.so fangt dabei IOCTLs an 
den Treiber ab, mit denen sich tcpdump tiber 
den Schnittstellentyp erkundigt, und liefert 
zurück, dass es sich um eine Schnittstelle 
im Monitormodus handelt, die WLAN- 
Pakete mit Radiotap-Headern liefert. 


Der erste eigene Patch 
Nach dem Testen des selbstkompilierten 
Patches sind Sie bereit für das Schreiben 
eines eigenen. Das Beispiel im Artikel wird 
die Behandlung eines nicht verwendeten 
IOCTL abfangen, im Anschluss zuerst 
einen Text auf der Chip-internen Konsole 
ausgeben und im Nachgang ein Beacon- 
Paket aussenden, welches von Rechnern in 
der Umgebung empfangen werden kann. 
Da die Firmware intern nur IOCTLs 
mit Request-Codes kleiner 400 verwen- 
det, sind Werte darüber aufjeden Fall frei. 
Die Datei patches/include/nexioctl.h 
definiert den Code 402 als NEX_CT_EXPERI- 
MENTS IOCTL, um sie für Ihre Experimente 
zu reservieren. Die Firmware behandelt 


Nexmon-Firmware und 


alle IOCTLs in der Funktion wlc_ioct1(). 
Um auch auf 402 zu reagieren, müssen 
Sie in die Behandlung eingreifen. Biegen 
Sie dafür den direkten Aufruf von 
wlc_ioctl() so um, dass zuerst eine selbst- 
geschriebene Funktion wlc_ioctl_hook() 
mit gleicher Signatur wie die wlc_ioct1() 
aufgerufen wird. In dieser Funktion testen 
Sie auf den Request-Code NEX_CT_EXPERI- 
MENTS und behandeln ihn. Für alle anderen 
Nummern rufen Sie die bestehende Funk- 
tion wlc_ioct1() auf. 

Der Nexmon-Patch enthält bereits 
einen Hook der Funktion wlc_ioctl() in 
der Datei patches/<Chipversion>/<Firm- 
wareversion>/nexmon/src/ioctl.c. Die 
unterscheidet in einem switch-case-Kon- 
strukt zwischen IOCTLs. Fügen Sie dort 
eine eigene Behandlung ein. Öffnen Sie 
dafür die zu Ihrer Firmware passende 
Datei ioctl.c und fügen Sie eine neue Fall- 
behandlung hinzu, die die Funktion hand- 
le_ct_ioct1() aufruft: 


int wlc_ioctl_hook(...) 


{ 


case NEX_CT_EXPERIMENTS: 
ret = handle_ct_ioctl(wlc, 
arg, len); 
break; 


kzeuge per App installieren 


Der erste Parameter wlc ist ein Zeiger auf 
eine interne Struktur, die den Status der 
Firmware vorhält. argist das dem IOCTL 
mitgegebene Argument und len dessen 
Länge. Nun fehlt nur noch die Imple- 
mentierung der Funktion handle_ct_ 
ioctl() - vorerst zur Ausgabe des Argu- 
ments auf der Konsole: 


int handle_ct_ioctl( 
struct wlc_info *wlc, 
char *arg, int len) 


if (len > 0) { 
argllen - 1] = 0; 
printf("IOCTL: %s\n", arg); 
return IOCTL_SUCCESS; 

} else { 
return IOCTL_ERROR; 


} 


Um den neuen Firmware-Patch zu tes- 
ten, installieren Sie ihn mittels make in- 
stall-firmware auf dem Smartphone. An- 
schließend setzen Sie das nexutil ein, um 
IOCTL Request-Code 402 inklusive ei- 
nes Arguments an die Firmware zu sen- 
den. Beachten Sie dabei, dass die ange- 


Mit der Nexmon-App aus dem Play Store 
können Sie in das Nexmon-Projekt hinein- 
schnuppern und eine Firmware mit akti- 
viertem Monitormodus und Paketinjek- 
tion sowie die nötigen Hilfsprogramme 
installieren. Selbst wenn Sie später über 
die Konsole auf die Firmware zugreifen, 
lohnt sich die App schon, um die Hilfs- 
programme bequem zu installieren. 
Zudem lassen sich über die App Penetra- 
tion-Tests direkt auf dem Smartphone 
durchführen. 

Unter dem Menüpunkt „Firmware“ 
erstellen Sie ein Backup Ihrer Original- 
Firmware und installieren die zu Ihrem 
Smartphone und Ihrer vorhandenen Firm- 
ware-Version passende Nexmon-Firm- 
ware. Mit der können Sie den Monitor- 
modus mit Radiotap-Headern und gege- 
benenfalls Paketinjektion aktivieren. Mit 
der Original-Firmware steht Ihnen auf 
Smartphones mit Broadcom-WLAN-Chips 
nur ein Monitormodus ohne Radiotap- 
Header zur Verfügung. 


172 HEE 


or 


Nexmon PenTestSuite 


Frame 19 


Frame 19: 72 bytes on wire (576 bits), 42 bytes 
Bits) 


bytes (576 bits) 
aptare Length: 42 bytes (336 bits): 4 
Frame is marked 


Frame ts ignored 
Protocols in frame: eth a: 


Ethernet fi, Src: be:44:34 (be 
), Dat: PEPEE 


Hardware sire r 
Protocol size 4 

Opcode: 

ls gratuitous 

Sender MAC address: d 
Sender IP address: 192 16 


Nach dem Start der App 
wählen Sie zuerst den 
Menüpunkt Tools und 
installieren sämtliche 
Hilfsprogramme. Die 
libfakeioctl.so gaukelt 
Programmen vor, dass 
sich das WLAN im Moni- 
tormodus befindet. 


Die Nexmon-App liest 
die Version der installier- 
ten Firmware aus. Die 
Versionsnummer muss 
genau zu der passen, 
die die App mitbringt. 
Erstellen Sie in jedem 
Fall vorher ein Backup 
der Original-Firmware. 
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In der Wireshark-Ansicht 
sehen Sie die Metadaten 
aller empfangenen 
Pakete und können sie 
über einen Wireshark- 
dissector aufschlüsseln 
lassen. Die Nutzdaten 
sind aber meist ver- 
schlüsselt. 
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Wireshark zeigt die ... A Autzeichnen von Wi-Fi: end 
i @ > a : = =, 7 
empfangenen Beacon- |E © © — Xx e JE A Aa a E 
. n M A wlan.addr == O0:1:22:33:44:88 E o H 
Pakete an, die Sie mit = i => 
. 122. 231.982815 00:11:22:33:44: sff:ff:ff:ff: . 109 Beacon frame, SN=1146, | Xi] Il I 
Hilfe von Nexmon 122. 231.984023 00:11:22:33:44; IAE y 109 Beacon frame, SN=1147, $ > IZA] | 
. PR ee . 122. 232.079728 00:11:22:33:44: O . 169 Beacon frame, SN=1148, .... = > non. = 
eigenstándig in einer 122. 232.080646 00:11:22:33:44: ıffiffıffiff: à 109 Beacon frame, SN=1149, » oe 5 » CACKTA SVN 
Py ey Fi 122. 232.081665 00: : : : . 109 Beacon frame, SN=1150, .. , Liv o] I; | 
modifizierten Firm- 122. 232.082715 00: : : : . 109 Beacon frame, SN=1151, .... Jo Ar FETA 
A 122. 232.083783 00: : 3 3 . 109 Beacon frame, SN=1152, » LT A? Lt ] 
ware erzeugen. Hier 122. 232.180541 00: : : : iff: a 109 Beacon frame, SN=1153, . = te en Te 
122. 232.181635 00: ; : : iff: . 109 Beacon frame, SN=1154, le Cc, , AA A ANANA 
ergeben mehrere 122. 232.183133 00: : : ? x 109 Beacon frame, SN=1155, . II vo Tee ey Ba | 
122. 232.184164 00: 3 3 3 » 109 Beacon frame, SN=1156, . I A | ra I 
Beacon-Pakete den 122. 232.185030 00: : : : i 109 Beacon frame, SN=1157, .C, BI=0, EN] Kl 
ʻ 122. 232.281320 00: : : ? . 109 Beacon frame, SN=1158, , . n u en m 
Nexmon-Schriftzug. 122. 232.282597 00:11:22:33:44: 3 sff: . 109 Beacon frame, SN=1159, .. .C, » JILIN 1141411112 
122. 232.283770 00:11:22:33:44: 3 iff: . 109 Beacon frame, SN=1160, .. ’ LI vii 14 
122. 232.284834 00:11:22:33:44: O . 109 Beacon frame, SN=1161, onen ‚ | Al Il 
122. 232.286041 00:11:22:33:44: iff:ff:ff:ff: . 109 Beacon frame, SN=1162, , . | LES) Ly I 
122.. 232.382280 00:11:22:33:44: O . 109 Beacon frame, SN=1163, .... Ze. e a = 
122. 232.383229 00:11:22:33:44: : iff: . 109 Beacon frame, SN=1164, . . A eA TN EEVEE 
122. 232.384410 00:11:22:33:44: : iff: . 109 Beacon frame, SN=1165, le eonoonos LI vo] I 
122. 232.385722 00:11: s $ J A 109 Beacon frame, SN=1166, TTET » I iu y ar 
122. 232.386943 00: 3 3 : . 109 Beacon frame, SN=1167, » » » ZN] LI 
122. 232.483001 00: : : : . 109 Beacon frame, SN=1168, .... A ae EE A eee E 
122. 232.484058 00: 2 3 t le 109 Beacon frame, SN=1169, » Cc, A / LAZ V U FERI 
122.. 232.485330 00: : : : : . 109 Beacon frame, SN=1170, FN=0, . wy 1 11 I 
122. 232.486412 00: = 2 y : A 109 Beacon frame, SN=1171, FN=0, . A I nm | 1] I 
122. 232.487534 00: : iff ffi ffi ff: . 109 Beacon frame, SN=1172, FN=0, Cc, . | ENT Ll | [| 
gebene Länge des Arguments um eins .ssid_len = 5, } 
größer als die zu sendende Zeichenkette .ssid = { 'H', 'E', 'L', 'L', 'O' } int handle_ct_ioctl( 


sein muss, um Platz für ein terminieren- 
des Nullbyte zu haben. Ein möglicher 
Aufruf wäre: 


nexutil -s 402 -v "hello world" -1 12 


Das Resultat begutachten Sie auf dem 
Smartphone mit dhdutil oder auf dem 
Raspberry Pi 3 durch Ausgabe einer Datei 
im proc-Dateisystem: 


dhdutil consoledump 
cat /proc/nexmon_consoledump 


Senden eines Beacon-Pakets 
Beacon-Pakete preisen Access-Points an, 
sodass sie auf Geräten in der Nähe in der 
Liste verfügbarer WLANs auftauchen. Die 
mit Nexmon modifizierte Firmware die- 
ses Beispiels soll solche Pakete ohne 
Zutun des Betriebssystems versenden. 
Um ein Beacon-Paket zu versenden, müs- 
sen Sie zuerst eins konstruieren. Legen 
Sie dafür zuerst eine Struktur mit 
einem Dummy-Beacon-Paket mit BSSID 
00:11:22:33:44:55 und SSID HELLO an: 


struct beacon { 
char dummy[40]; 
char ssid_len; 
char ssid[32]; 
) beacon = { 
.dummy = { 
0x80, 
oxff, 
0x00, 
0x55, 
0x44, 
0x00, 
0x00, 
0x00, 


0x00, 
oxff, 
0x22, 
0x11, 
0x00, 
0x00, 
0x00, 
0x01, 


0x00, 
oxff, 
0x33, 
0x22, 
0x20, 
0x20, 
0x00, 
0x82, 


oxff, 
Oxff, 
0x44, 
0x33, 
0x00, 
0x00, 
0x00, 
0x00 
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hs 


Anschließend erstellen Sie eine Funktion, 
die einen neuen Paketpuffer im RAM an- 
legt. In dem muss neben dem Beacon- 
Paket noch 202 Byte Platz fiir weitere Hea- 
der-Daten sein. Zum Versenden rufen Sie 
die Funktion sendframe() auf. Die Funktion 
fügt weitere Header-Daten hinzu und in- 
struiert D11 und PHY, daraus selbstándig 
Signale fúr die Antenne zu erzeugen. 


void send_beacon(struct wlc_info *wlc) 
{ 
int len = sizeof(beacon) - 32 + 
beacon.ssid_len; 
sk_buff *p = pkt_buf_get_skb( 
wlc->osh, len + 202); 
struct beacon *beacon_skb; 
beacon_skb = (struct beacon *) 
skb_pull(p, 202); 
memcpy(beacon_skb, &beacon, len); 
sendframe(wlc, p, 1, 0); 
) 
Damit WLAN-Geráte Access-Points wirk- 
lich anzeigen, mússen Sie Ihre Beacon-Pa- 
kete regelmäßig aussenden. Initialisieren 
Sie dafür nach Aufruf von handle_ct_ 
ioctl() einen Timer, der regelmäßig 
send_beacon() aufruft. Bei dem Aufruf 
können Sie nach Belieben die SSID verän- 
dern und so beliebig viele Access-Points 
bewerben. 


struct hndrte_timer *t = 0; 
void timer_handler ( 
struct hndrte_timer * t) 


memcpy(beacon.ssid, "HELLO", 5); 
send_beacon(t->data) ; 
memcpy(beacon.ssid, "WORLD", 5); 
send_beacon(t->data) ; 
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struct wlc_info *wlc, 
char *arg, int len) 


if (!t) { 
t = hndrte_init_timer(0, wlc, 
timer_handler, 0); 
hndrte_add_timer(t, 100, 1); 
} 
return IOCTL_SUCCESS; 
} 


Mit nexutil setzen Sie den Befehl ab und 
starten damit das Versenden der Beacon- 
Pakete. Damit das klappt, muss sich der 
WLAN-Chip im Monitormodus befinden: 


nexutil -m true -s 402 


Das Resultat sehen Sie etwa auf einem 
Rechner mit Wireshark oder einem 
weiteren Smartphone mit tcpdump. In 
beiden Fällen bietet es sich an, einen 
Adressfilter auf die BSSID der Beacons 
(bei Wireshark mittels wlan.addr == 
00:11:22:33:44:55, mit tcpdump mittels ether 
host 00:11:22:33:44:55) zu setzen. Fertigen 
Code finden Sie in der Datei ioctl.solution 
im jeweiligen src-Ordner. Bitte gehen Sie 
mit den hier vorgestellten Techniken 
verantwortungsvoll um und setzten Sie sie 
zum Guten ein. (jme@ct.de) EE 
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Total geladen 


Desktop-Anwendungen mit Electron bauen 


Wer Webseiten bauen kann, 
kann auch Anwendungen fiir den 
Desktop programmieren: Das 
versprechen die Entwickler der 
JavaScript-Bibliothek Electron. 
Ein paar Eigenheiten sind aber 
doch zu beachten. 


Von Hajo Schulz 


ie Programmiersprache JavaScript er- 

freut sich allgemein großer Beliebt- 
heit; für Web-Entwickler ist sie praktisch 
unverzichtbar: Für Client-seitige Interak- 
tivität sowieso, aber auch auf dem Server 
setzt sie sich dank Node.js mehr und mehr 
durch. Nur wenn man eine klassische 
Desktop-Anwendung bauen will, kommt 
man bislang mit JavaScript nicht weiter. 
Diesen blinden Fleck will eine Bibliothek 
namens Electron ausmerzen und ver- 
spricht sogar, dass sich damit erstellte Pro- 
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gramme ohne große Änderungen platt- 
formübergreifend unter Windows, Linux 
und macOS ausführen lassen. 

Im Kern besteht Electron aus Googles 
JavaScript-Laufzeitumgebung V8, dem 
Framework Node.js und einem zurechtge- 
stutzten Chromium-Browser. Electron-ei- 
gener Code hält die Komponenten zusam- 
men und stellt ein eigenes API mit sinn- 
vollen Erweiterungen bereit. 

Der mitgelieferte Chromium-Browser 
bildet das Hauptfenster einer Electron-An- 
wendung. Die Bedienoberfläche gestaltet 
der Entwickler wie eine gewöhnliche Web- 
seite mit HTML5 und CSS und kann dabei 
sämtliche Chromium-spezifischen Sprach- 
erweiterungen verwenden. Auch das Pro- 
grammieren der Interaktionen, die direkt 
auf der Oberfläche passieren sollen, bei- 
spielsweise die Behandlung von click-Er- 
eignissen, fühlt sich an wie bei einer her- 
kömmlichen Webseite; eigene Frame- 
works wie jQuery oder Angular lassen sich 


einbinden. In der fertigen Anwendung ist 
der Browser als solcher aber praktisch 
nicht mehr zu erkennen: Er besitzt weder 
ein URL-Eingabefeld noch eine Naviga- 
tionsleiste oder Tabs. Das Menü kann der 
Entwickler seinen Wünschen entspre- 
chend mit eigenen Befehlen füllen oder 
ganz weglassen. Solleine Anwendung aus 
mehreren Fenstern bestehen oder speziel- 
le Dialoge anzeigen, verwendet man dafür 
einfach weitere Browser-Fenster. 

Für das Erzeugen der Fenster und 
deren Kommunikation untereinander ist 
ein eigener, unter Zuhilfenahme von 
Node.js programmierter Prozess zustän- 
dig. Weil er auch den Einsprungpunkt der 
Anwendung enthält, heißt er im Jargon der 
Electron-Entwickler Main-Prozess. Für die 
Prozesse, die jeweils einem Browser-Fens- 
ter zugeteilt sind, steht die Bezeichnung 
Renderer-Prozess. Die Differenzierung ist 
deshalb wichtig, weil der Umfang an be- 
nutzbaren Klassen und aufrufbaren Funk- 
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tionen, die Electron bereitstellt, in den bei- 
den Prozessarten unterschiedlich ist. 

Für einfache Anwendungen könnte 
man als Web-Entwickler durchaus auch 
auf die Idee kommen, auf so etwas wie 
Electron zu verzichten und einfach eine 
Webseite zu bauen, die man dann lokal 
abspeichert und mit einem beliebigen 
Browser aufruft. Eines der größten Hin- 
dernisse sind bei dieser Vorgehensweise 
die Sicherheitsmaßnahmen der Browser, 
die beispielsweise verhindern, dass der 
Code einer Webseite auf das lokale Datei- 
system zugreift. 


Suchen und ersetzen 
Als Beispielanwendung, anhand derer wir 
im Folgenden beschreiben, wie ein Elec- 
tron-Programm entsteht, haben wir uns 
ein kleines Werkzeug ausgedacht, das 
beim Durchforsten von Log-Dateien oder 
Tabellen nützlich sein kann, die in Text- 
form vorliegen, beispielsweise als CSV-Da- 
teien: Der c't-RegExer liest eine Textdatei 
ein und verfüttert sie Zeile für Zeile an 
einen regulären Ausdruck. Dazu kann der 
Anwender in der Oberfläche eine Such- 
und eine Ersetzungs-Zeichenkette einge- 
ben und sieht in einem Ausgabefeld sofort 
das Ergebnis. In den Optionen des Pro- 
gramms lässt sich wählen, ob Zeilen ohne 
Fundstelle unverändert übernommen 
oder aus der Ausgabe getilgt werden sol- 
len, ob die Suche Groß- und Kleinbuchsta- 
ben unterscheidet und ob pro Zeile nur die 
jeweils erste oder alle Fundstellen ersetzt 
werden sollen. Das komplette Rezept lässt 
sich als Datei speichern und wieder laden. 
Auf die Syntax regulärer Ausdrücke 
sowie die Eigenheiten von deren Imple- 
mentierung in JavaScript soll hier nicht 
weiter eingegangen werden; ausführliche 
Beschreibungen dazu finden sich unter 
anderem im Mozilla Developer Network 
oder im SelfHTML-Wiki (siehe c’t-Link 
am Ende des Artikels). 


Geladenes Teilchen 

Um Electron auf Ihrem Entwicklungs- 
rechner zu installieren, benötigen Sie zu- 
nächst einmal die JavaScript-Laufzeitum- 
gebung Node.js. Die gibt es für alle gängi- 
gen Plattformen kostenlos zum Download 
(siehe c’t-Link); Linux-Anwender finden 
sie meist auch in den Paketquellen ihrer 
Distribution. Node.js bringt einen eigenen 
Paketmanager namens npm mit, der sich 
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über eine Textkonsole (Windows: Einga- 
beaufforderung) bedienen lässt. Um 
Electron nicht für jedes Projekt neu herun- 
terladen zu müssen, empfiehlt es sich, es 
einmal global zu installieren: 


npm install --global electron 


Jedes Electron-Projekt residiert in einem 
eigenen Ordner auf der Festplatte. Inden 
gehört zunächst einmal eine Datei mit 
dem Namen package.json, die der Node- 
Umgebung erzählt, um was für ein Modul 
es sich hier handelt und wie es zu starten 
ist. Ihr minimaler Inhalt ist nach folgen- 
dem Muster aufgebaut: 


{ 


"name": "Electron-Test", 
"version": "0.1.0", 
"main": "./main.js", 


"scripts": { 
"start": 


"electron . 


) 


Die Eigenschaft main verweist auf die Ja- 
vaScript-Datei mit dem Main-Prozess und 
dem Einsprungpunkt der Anwendung. 
Zum Start einer minimalen Electron-An- 
wendung braucht sie folgende Zeilen: 


const electron = require("electron"); 

const app = electron.app; 

const BrowserWindow = 
electron.BrowserWindow; 

var mainWindow = null; 

app.on("ready", function() { 
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mainWindow = new BrowserWindow( { 
height: 600, width: 800 

}); 

mainWindow.loadURL("file://" + 
__dirname + "/index.html"); 


}); 


Der require()-Aufruf aus dem Node-API 
bindet die Electron-Bibliothek in das Pro- 
jekt ein. Die enthalt unter anderem ein 
app-Objekt, úber das man allerlei globale 
Aspekte der Anwendung steuern kann 
und das verschiedene Ereignisse auslöst - 
darunter ready, wenn es seine Initialisie- 
rung abgeschlossen hat. Das ist der rich- 
tige Zeitpunkt, um ein Chromium-Fenster 
(BrowserWindow) als Hauptfenster der An- 
wendung zu öffnen und es zu beauftragen, 
die HTML-Datei mit der Bedienoberflä- 
che zu laden (loadURL()). Diese kann be- 
liebigen HTML-Code enthalten; für einen 
ersten Test der Umgebung reicht vielleicht 
das unvermeidliche „Hello, world!“. Ja- 
vaScript-Code bindet man wie gewohnt 
mit <script>-Tags ein. Innerhalb dieser 
Code-Dateien - im Renderer-Prozess - ist 
außer den üblichen DOM-Funktionen 
und -Klassen auch das komplette Node- 
API aufrufbar; den Weg zu Electron-spe- 
zifischen Funktionen ebnet ein weiterer 
Aufruf von require ("electron"). 

Testweise starten können Sie Ihre An- 
wendung, indem Sie in einer Textkonsole 
in das Projektverzeichnis wechseln und 
den Befehl 


npm start 


Datei Bearbeiten View 


Die Bedienoberfläche 
des c't-RegExer ist 
komplett in HTML 
beschrieben, seine 
Funktionen sind 

in JavaScript 
programmiert. 
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, South Park 
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Beim Suchen 
| Groß-/Kleinschreibung beachten 
Alle Fundstellen berücksichtigen (g) 


Zeilen ohne Fundstellen 
aus der Ausgabe entfernen 
® unverändert übernehmen 


nach Entenhausen. 


nach Gotham City. 
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function refresh() ( 


var inText = document.getElementById("textin").value; 


var regEx = new RegExp(document.getElementById("search").value, flags); 


var repl = document.getElementById("replace").value; 


var outlext = ""; 


inText.split("\n").forEach(function(line) { 
outText += line.replace(regEx, repl) + "\n"; 


DE 


document.getElementById("textout").value = outText; 


Das Arbeitspferd des c't-RegExer. Im Original kommen noch ein paar 
Zeilen dazu, die die vom Anwender eingestellten Optionen auswerten. 


eingeben. Wenn Sie Electron global instal- 
liert haben, funktioniert auch das Kom- 
mando 


electron . 


im Projektordner. 


Zu Werke 


Die Arbeiten für den c’t-RegExer haben 
wir nicht in einem leeren Ordner begon- 
nen, sondern uns die Projektvorlage 
„electron-quick-start“ besorgt. Es gibt sie 
auf GitHub; wer sich dafür nicht extra 
einen Git-Client installieren möchte, 
kann sie auch als ZIP-Datei herunterla- 
den (siehe c’t-Link). Die Datei main.js aus 
dem Quick-Start-Projekt enthält etliche 
Zeilen Code mehr als oben gezeigt und 
behandelt damit einige Besonderheiten 
beim Fenster-Handling und dem Lebens- 
zyklus des Programms unter macOS. Au- 
ßerdem ist die Vorlage empfehlenswert, 
wenn Sie Electron in Ihrer Node-Umge- 
bung nicht global installieren möchten: 
Dann können Sie im Projektverzeichnis 
einfach den Befehl npm install absetzen, 
woraufhin npm die Datei package.json 
liest, dort Electron als Abhängigkeit fin- 
det und es lokal im Projektordner instal- 
liert. 

Die HTML-Datei für die Bedienober- 
fläche des c’t-RegExer (index.html) ent- 
hält nichts, wofür es sich lohnte, Papier zu 
verschwenden. In dem Download-Paket 
zu diesem Artikel (siehe c’t-Link) ist sie 
aber selbstverständlich zum Selbststu- 
dium enthalten. 

Die eigentliche Arbeit des Pro- 
gramms verrichtet die Funktion re- 
fresh() inder Datei renderer.js (siehe den 
Code oben auf dieser Seite): Sie liest 
den Text in der Eingabe-Textbox (id= 
"textin") aus, zerlegt ihn mit split() in 
Zeilen und verfüttert diese in einer 
forEach-Schleife an die Funktion re- 
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place(). Diese bekommt als Argumente 
ein zuvor aus dem Inhalt der Suchen- 
Textbox (id="search") erzeugtes RegExp- 
Objekt sowie den Text aus dem Ersetzen- 
Feld (id="replace") übergeben. Die Re- 
sultate werden mit Zeilenumbrüchen 
("\n") dazwischen wieder zu einem String 
zusammengesetzt und schließlich als 
Text in die Ausgabe-Box (id="textout") 
eingetragen. 

Der Benutzer kann einen Aufruf von 
refresh() auslösen, indem er die „Aktua- 
lisieren“-Schaltfläche anklickt. Sofern er 
das Häkchen vor „Automatisch“ setzt, 
wird sie auch bei jeder Änderung der 
Texte in den Eingabefeldern angestoßen. 
Dafür sorgen Aufrufe nach dem Muster 


document.getElementById("textin"). 
addEventListener("input", 
autoRefresh) ; 


Laden und speichern 
Die bis hierher beschriebenen Funktionen 
des c’t-RegExer hatte man auch in eine 
gewohnliche Webseite packen kónnen. 
Aber das Programm soll ja den zu bearbei- 
tenden Text von der lokalen Festplatte 
laden und das Ergebnis speichern konnen, 
und auch fiir das Rezept aus Suchmuster 
und Ersetzungs-String waren Lade- und 
Speicher-Befehle nicht schlecht. 
Angestoßen werden sollen diese 
Funktionen über Einträge im Datei-Menü 
des Hauptfensters. Weil dieses Menü nicht 
Bestandteil des DOM der Seite ist, fällt die 
Aufgabe, es aufzubauen und seine Ereig- 
nisse zu bearbeiten, dem Main-Prozess zu. 
Dazu haben wir der Datei main.js die 
Funktion buildMenu() spendiert, die direkt 
nach dem Erzeugen des Hauptfensters 
aufgerufen wird. Sie verwendet ihrerseits 
Methoden des in Electron enthaltenen 
Menu-Objekts: buildFromTemplate() baut aus 
einer als Argument übergebenen Vorlage 


ein Menü zusammen, das man dann mit 
setApplicationMenu() den Anwendungs- 
fenstern zuweist. Die Menüeinträge sind 
nach folgendem Schema aufgebaut: 


{ label: "Datei", 
submenu: [ 
{ label: "Eingabetext laden ...", 
click(item, focusedWindow) { 
if(focusedWindow) 
focusedWindow.webContents. 
send("loadInText"); 


} , 
VE nie 


} 


Die Auswahl eines Menübefehls ruft die 
ihm zugeordnete click()-Funktion auf 
den Plan. Zur Erinnerung: Sie residiert im 
Main-Prozess. Weil beim Laden und Spei- 
chern die Inhalte von DOM-Elementen 
gefragt sind, sollte die eigentliche Arbeit 
aber besser im Renderer-Prozess des 
Hauptfensters stattfinden. Über die 
Menüauswahl informiert ihn die Zeile 


focusedWindow.webContents. 
send("loadInText"); 


webContent ist eine Eigenschaft eines jeden 
BrowserWindow und repräsentiert dessen 
Renderer. Dessen (asynchrone) Methode 
send() benötigt als erstes Argument den 
sogenannten Kanal (channel), auf dem die 
Nachricht gefunkt werden soll, eine belie- 
bige Zeichenkette. Weitere Parameter 
können folgen, wenn dabei Daten zu über- 
tragen sind. 

Die Empfängerseite im Renderer- 
Prozess sieht so aus: 


electron.ipcRenderer.on("loadInText", 
(event, message) => { 
// Eingabetext laden ... 
»; 


Eventuelle optionale Parameter aus dem 
send()-Aufruf landen, verpackt in ein 
(anonymes) Objekt, in message. 

Derselbe Benachrichtigungsmecha- 
nismus steht auch in der anderen Rich- 
tung zur Verfügung: Jeder Renderer-Pro- 
zess kann mit 


electron.ipcRenderer.send( 
"channel", args); 


eine asynchrone Nachricht an den Main- 
Prozess senden, die der mit 
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electron.ipcMain.on("channel" 
(event, args) => { 
Eb 
»; 


empfangen und verarbeiten kann. 

Asynchrone Nachrichten sind aller- 
dings nicht immer das probate Mittel, um 
vom Renderer-Prozess aus etwas im Main- 
Prozess zu bewirken. Das gilt zum Beispiel 
für den Aufruf der Datei-Dialoge beim 
Laden und Speichern: Der Renderer-Pro- 
zess kann mit dem eigentlichen Lesen 
oder Schreiben ja erst beginnen, wenn der 
Anwender einen Dateinamen ausgewáhlt 
hat. Fúr solche Fálle hat der Renderer Zu- 
griff auf ein remote-Objekt, das als Proxy 
für Objekte dient, die eigentlich dem 
Main-Prozess gehören. Auf diesem 
Umweg kann man dann auch aus dem 
Renderer-Prozess heraus beispielsweise 
ein neues BrowserWindow öffnen oder des- 
sen Menü manipulieren. Obwohl sich die 
remote-Funktionen wie synchrone Aufrufe 
verhalten, findet im Hintergrund Interpro- 
zess-Kommunikation über das IPC-Modul 
und dessen asynchrone Nachrichten statt. 

Die Funktionen, die sich um die 
Klicks auf die Laden- und Speichern-Ein- 
träge im Menü kümmern, sind alle nach 
dem rechts abgedruckten Muster auf- 
gebaut: remote.dialog.showOpenDialog() 
bringt den System-Dialog zum Öffnen 
von Dateien (oder Ordnern) auf den 
Bildschirm; analog dazu gibt es auch 
showSaveDialog() für einen Speichern-Dia- 
log. Beide Funktionen benötigen als ers- 
ten Parameter das Elternfenster, über 
dem der Dialog erscheinen soll, und las- 
sen sich über das options-Objekt im zwei- 
ten Parameter in ihrem Verhalten fein 
konfigurieren. Sofern der Anwender eine 
gültige Auswahl getroffen hat, liefert show- 
OpenDialog() ein Array mit den Pfaden der 
gewählten Dateien, 
einen einzigen Dateinamen. 

Den eigentlichen Lesevorgang wi- 
ckelt die selbstgeschriebene Methode 
readInText() ab, von der nur erwähnens- 
wertist, dass sie dazu die Node-Funktion 
readFile() verwendet: 


showSaveDialog() 


const fs = require("fs"); 
fs.readFile(path, (err, data) => { 
if (err) { 
// Fehlerbehandlung ... 
return; 
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const electron = require("electron"); 
const {remote} = electron; 
const {dialog, BrowserWindow} = remote; 


electron.ipcRenderer.on("loadInText", (event, message) => { 


var selectedFiles = dialog.show0penDialog(remote.getCurrentWindow(), { 


properties: ["openFile", "showHiddenFiles"], 


filters: Í 


{name: "Textdateien", extensions: ["txt", "log"]), 


{name: "Alle Dateien", extensions: 


] 
DE 
if(selectedFiles) { 
readInText(selectedFiles[0]); 
) 
}); 


["*"]) 


Wenn der Renderer-Prozess betriebssystemnahe Funktionen verwenden will, 
muss er sie úber ein remote-Objekt beim Main-Prozess anfordern. 


document .getElementBylId("textin"). 
value = data; 


}); 


Zweitfenster 

Eigene Dialoge sind in Electron-Anwen- 
dungen nichts anderes als weitere 
BrowserWindow-Instanzen mit einer eigenen 
HTML-Datei, die die gewtinschten Steu- 
erelemente beschreibt, und einem eige- 
nen Renderer-Prozess. Ihr modales Ver- 
halten erzeugt man, indem man in dem 
beim Anlegen des Fensters úbergebenen 
Konfigurationsobjekt das Attribut parent 
auf das Hauptfenster der Anwendung und 
modal auf true setzt. Im c't-RegExer de- 
monstriert das die Behandlungsroutine 
für den IPC-Channel „showOptions“ im 
Renderer-Prozess, die durch Anklicken 
des Menüeintrags „Bearbeiten/Optionen“ 
aktiviert wird. 

Für gemeinsam in verschiedenen 
Fenstern - hier: dem Hauptfenster und 
dem Optionen-Dialog - verwendete Daten 
gibt es im Main-Prozess ein global-Objekt, 
dem man beliebige Datenfelder hinzu- 
fügen kann. Renderer-Prozesse können 
über die remote-Funktion getGlobal() da- 
rauf zugreifen: 


const {remote} = require(electron); 
var options = 
remote.getGlobal("options"); 


Einpacken 

Wenn die eigene Electron-Anwendung 
schließlich das tut, was sie soll, wird es 
Zeit, sie so zu verpacken, dass man sie 
weitergeben kann. Dafür gibt es einen 
Setup-Generator, der sich mit npm install 


electron-builder installieren lässt, wahl- 
weise aufzurufen im Projektordner oder 
mit der Option --global. In der 
package.json-Datei des Projekts sollte 
man die Felder name, description, author 
und version mit sinnvollen Inhalten füllen 
und dem Abschnitt scripts folgende Zei- 
len hinzufügen: 


"pack": "build --dir", 
"dist": "build" 


Dadurch lässt sich der electron-builder 
einfach mit npm run dist aufrufen. Wenn 
alles gutgeht, finden Sie nach ein paar Mi- 
nuten im Ordner dist im Projektverzeich- 
nis einen Installer für Ihre Anwendung, 
und zwar denjenigen für Ihr aktuelles Be- 
triebssystem. 

Theoretisch lässt sich der Builder (bei 
Projekt-lokaler Installation zu finden als 
build im Unterverzeichnis node_mo- 
dules\.bin des Projektordners) auch mit 
den Optionen --win, --mac oder --linux 
aufrufen, um einen Installer für eine an- 
dere Plattform zu bauen. In der Praxis ist 
uns das aber nicht gelungen. Den Projekt- 
ordner auf einen Rechner mit einem an- 
deren Betriebssystem zu kopieren und 
dort den Builder laufen zu lassen, funktio- 
niert aber zuverlässig. Der Aufwand, um 
die von Electron versprochene Plattform- 
unabhängigkeit zu nutzen, ist also über- 
schaubar. (hos@ct.de) €E 


Literatur 


[1] Electron-Homepage: http://electron.atom.io/ 


Dokumentationen und Beispiel-Code: 
ct.de/ywx5 
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Web-Tipps | Rezepte, Bücher, Reisetagebuch, GIFs 


Leckerer Nährwert 


www. yummly . de 


Sonntagabend, ein fast leerer Kühlschrank und keine Lust auf 
die immer gleichen Rezepte? Eventuell hilft ein Besuch auf 
Yummly: Die Koch-Website bietet nicht nur eine Suchfunktion 
nach Rezepten für vorhandene Lebensmittel im Haushalt, sie 
lässt den Benutzer auch wählen zwischen diversen Ernährungs- 
varianten, Geschmacksrichtungen, Küchen, Fettgehalt und 
mehr. Allergiker können Inhaltsstoffe ausschließen. Die Bilder 
zu den Rezepten lassen zwar schnell den Magen knurren - aber 
die ausführlichen Kochanleitungen beseitigen den Hunger 
schon nach ein wenig Arbeit. (lel@ct.de) 


Erzähl mir mehr von dir 


https://biographilia.com 


Die Buchautorin Melanie Raabe schreibt nicht nur erfolgreiche 
Thriller, sie führt auch Interviews mit „inspirierenden Men- 
schen von nebenan“ und veröffentlicht sie in ihrem Blog Bio- 
graphilia. Die Gespräche handeln von den wichtigen und schó- 
nen Dingen des Lebens: Essen, Sex, Musik, Reisen und vor 
allem Literatur. Denn viele der Interviewten haben berufsbe- 
dingt täglich mit Büchern zu tun - was so seine Nebenwirkun- 
gen hat. Literaturagent Georg Simader etwa kann keine deut- 
schen Spannungsautoren mehr lesen, ohne „gedanklich mit 
dem Bleistift dabei zu sein“. An einem eigenen Buch schreibt 
er auch, ebenfalls gedanklich. 

Die Gespräche hangeln sich immer an der Biografie des 
Befragten entlang und streifen dabei auch große philosophi- 
sche Fragen. Was ist denn nun der Sinn des Lebens? Ina ant- 
wortet lakonisch: „Auf sein Herz hören? Ich weiß es doch 
auch nicht.“ Die persönlichen Biografien sind unterhaltsam 
zulesen und beweisen, dass jeder eine spannende Geschichte 
zu erzählen hat - auch ohne Mord und Totschlag. 

(dbe@ct.de) 


‘fa 
Or 


Alle Links dieser Seite 
unter ct.de/yvvr 
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Fernweh entfachen 


https://findpenguins.com 


In zwei Wochen Urlaub erleben Reisende oft mehr als im Rest 
des Jahres. Damit die schónen Erinnerungen lange erhalten 
bleiben, kónnen Globetrotter auf FindPenguins ihre Erlebnisse 
festhalten. Die kostenlose Plattform ist eine Mischung aus 
Reiseblog und sozialem Netzwerk: Nutzer veröffentlichen 
eigene Geschichten und folgen anderen Reisenden, um deren 
Abenteuer zu lesen und zu kommentieren. 

Für mehr Inspirationen listet der Bereich „Entdecken“ 
unzählige Reiseziele auf. Wer schon immer mal nach Südamerika 
wollte, klickt sich dort einfach durch den Kontinent und 
entfacht akutes Fernweh. Das eigene Reiseprofil macht dann 
wiederum andere Nutzer neidisch. Jede Reisenotiz ist als 
„Footprint“ hinterlegt, der Titel, Text, Fotos und Standort ent- 
hält. So ergibt sich Fußstapfen für Fußstapfen eine Reiseroute, 
verzeichnet aufeiner Weltkarte. Und weil in den abgelegenen 
Ecken dieser Welt der Empfang eher schlecht ist, gibt es eine 
App, mit der man seine Footprints offline sichert. (dbe@ct.de) 


GIF-Suchmaschine 


http://giphy.com/usnationalarchives 


Manchmal sagt ein GIF mehr als tausend Worte und ersetzt 
lange Erklärungen. Partymuffel, die zum Beispiel einen Frei- 
tagabend lieber im Bett als auf der Tanzfläche verbringen wol- 
len, verschicken einfach ein gähnendes Katzenbaby in End- 
losschleife. Für die schnelle Darstellung aller möglichen Ge- 
mütszustände und Reaktionen bietet die GIF-Suchmaschine 
Giphy eine umfassende Auswahl. Neuerdings werden die 
zahlreichen Pizza-, Katzen und Welpen-GIFs um Bewegt- 
bilder des US National Archives ergänzt. Unter den mehr als 
180 historischen GIFs finden sich winkende Beatles, ein trin- 
kender Hemingway und ein besserwissender Albert Einstein. 
Und ja, es gibt auch historische Hunde, die tanzen und Piano 
spielen. (dbe@ct.de) 


Internet-Dokus 


Jeder weiß, wer der erste Mensch auf dem Mond war. Doch 
die wenigsten wissen, dass Eugene Cernan als bislang letzter 
seine Fußabdrücke im Mondstaub hinterlassen hat. Die Mini- 
Doku The Last Steps erzählt mit seltenen historischen Bild- 
und Tonaufnahmen die Geschichte der Apollo-17-Mission, die 
am 14. Dezember 1972 den Mond hinter sich ließ. 
https://youtu.be/xMDdaNLc8DU (20:18, englisch) 


Der Entomologe Steven Kutcher war schon als Kind ein 
bisschen seltsam: Als 4-Jähriger sammelte er Glühwürm- 
chen, woraus sich später eine ungewöhnliche Leidenschaft 
für Insekten entwickelte. Die toll fotografierte Doku Bug Man 
von Iqbal Ahmed erzählt die Geschichte eines Mannes mit 
ungewöhnlichem Hobby. 

https://vimeo.com/187823706 (3:55, englisch) 
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Spielekritik | Third-Person-Shooter 


Die Datenstraßen 
von San Francisco 


D: „Internet der Dinge“ ist in der 
vollvernetzten Stadt auf gespenstisch 
perfekte Weise Realität geworden: Jedes 
Auto, jeder Gullydeckel ist online. Doch 
der gläserne Bürger wehrt sich. In Watch 
Dogs 2 schließt sich der junge Hacker 
Marcus einer Gruppe von Digitalrevoluz- 
zern namens „DedSec“ an. Sie kämpfen 
gegen die Blume Corporation, die mit 
ihrer Software ctOS 2.0 zur allmächtigen 
Datenkrake geworden ist. 

Das neue Hacker-Actionspiel von Ubi- 
soft ersetzt das düstere Chicago des Vor- 
gängers durch das sonnige San Francisco. 
Mit dem Schauplatzwechsel kommen viele 
neue Ideen ins Spiel - und man hat deut- 
lich mehr Spaß als zuvor. Das „DedSec“- 
Kollektiv besteht aus sympathischen Hips- 
tern und Technik-Geeks, deren fröhliche 
Anarchie die Atmosphäre prägt. Geblieben 
ist das Spielprinzip: In Third-Person-Per- 
spektive lenkt man den Protagonisten 
durch die Straßen der äußerst lebendig ge- 
stalteten Großstadt. Sein stets griffbereiter 
Mobilrechner zeigt laufend Geräte in der 
Umgebung an, die er hacken kann - von 
Ampeln bis hin zu Stromzählern. 

Die PC-Fassung lässt sich notfalls mit 
Maus und Tastatur steuern - optimiert ist 
das Spiel allerdings für den Einsatz des 
Xbox-Controllers. Ein anvisiertes Gerät 
wird per linker Schultertaste übernom- 
men. Meist stehen dann drei bis vier 


Optionen zur Auswahl: So lassen sich Tür- 
schlösser entweder öffnen, zum Anlocken 
benutzen oder in Stromfallen verwandeln. 

Zunächst ist Marcus’ Waffenarsenal 
nicht tödlich: Ein Schlagstock und ein 
Elektroschocker reichen aus, um Feinde 
zu betäuben. Wer aber bestrebt ist, das 
komplette Spiel als Pazifist durchzuste- 
hen, muss sich warm anziehen. San Fran- 
ciscos Wachschutz fackelt nicht lange und 
rückt, wenn er den Helden entdeckt, mit 
scharfen Patronen und Granaten vor. So 
steigt der Spieler bald in ein munteres 
Wettrüsten ein, erbeutet Maschinenpisto- 
len von Straßengangs und nutzt einen 3D- 
Drucker zur Herstellung farbenfroher 
Faustfeuerwaffen. 

Der Drucker fertigt auch High-Tech- 
Hilfsmittel, die man zuvor freigeschaltet 
hat - etwa Drohnen. Besonders hilfreich 
ist die fahrbare Kamera „Jumper“, denn 
nur was Marcus sehen kann, vermag er 
auch zu manipulieren. Und das ist im ex- 
trem detailreich umgesetzten San Francis- 
co eine ganze Menge. Jede Straße, jedes 
Gebäude bietet Dutzende von Angriffs- 
punkten fürs Hacking. Dadurch gibt es für 
jede Mission auch eine Vielfalt von Lö- 
sungswegen. Ausprobieren tut not, denn 
die Feinde sind nicht nur aggressiv, son- 
dern auch ziemlich aufmerksam: Schon 
bei Verdacht geben sie Alarm. Übrigens 
stehen auf der bösen Seite nicht nur ge- 


@® Neutralisiere jmanxknight. 


„Watch Dogs 2“ lässt es 
knallen in Kalifornien: Bei 
Online-Multiplayer-Sessions 
jagt man Mitspieler, auf die 
ein Kopfgeld ausgesetzt ist - 
oder man kämpft zu zweit 
gegen computergesteuerte 
Kontrahenten. 
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DU BIST IM GEBIET 


Union Square 


sichtslose Schergen: Als Schurken-Super- 
hirn agiert der Silicon-Valley-Guru Dusan, 
eine durchaus facettenreiche Figur. 

Zum Release des Spiels funktionierte 
der „nahtlose“ Multiplayer-Modus noch 
nicht perfekt; inzwischen scheinen Pat- 
ches die Probleme behoben zu haben. Mit 
einem Online-Partner absolviert man 
besondere Missionen kooperativ - oder 
man geht einander zu viert im „Kopfgeld- 
jager“-Modus an den Kragen. 

Die offene Spielwelt glänzt mit schö- 
nen Schauplätzen, dynamischem Wetter 
und vielen Fahrzeugen. Angenehme elek- 
tronische Musik begleitet die Missionen ge- 
gen die ctOS-Herrschaft; die deutschen 
Sprecher hauchen den Hackern Leben ein. 
Nur schade, dass man betäubte Wächter 
nicht verstecken kann - das ist bei Schleich- 
spielen mittlerweile Standard. 

(Stephan Greitemeier/psz@ct.de) 


Watch Dogs 2 


Vertrieb Ubisoft, http://watchdogs.ubisoft.com/ 
watchdogs/de-de/home 
System Windows (getestet); PS4; Xbox One 
Hardwareanforderungen Mehrkernsystem ab 2,5 GHz, 
7 GByte RAM, 2-GByte-Grafik 
Kopierschutz Uplay 
Idee O Umsetzung OO] 
Spaß VO Dauermotivation O) 
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In den Massen- 
schlachten 
pausiert der 
Spieler bei 

„Die Zwerge“ 
nach Belieben 
das Geschehen, 
um geeignete 
Spezialaktionen 
zu planen. 


Stopp und Klopp 


in neugieriger Jungheld, der drohende 

Weltuntergang sowie Fantasy-Finster- 
linge en masse bilden die Stützpfeiler des 
Story-getriebenen Action-Rollenspiels Die 
Zwerge. 

Tungdil heißt der junge Zwerg, der 
die Welt retten muss. Zusammen mit an- 
fänglich zwei Mitstreitern reist er durchs 
Land, um gute Taten zu vollbringen. Nach 
einer unterhaltsamen Einführung stürzt 
sich der Spieler ins Abenteuer und besteht 
seine ersten Kämpfe, die deutlich anders 
ablaufen als in anderen Genre-Vertretern. 
Gegner sind zahlenmäßig stark überle- 
gen, was schnell in unübersichtlichen 
Rangeleien mündet. Dabei kämpfen alle 
Helden automatisch; über den Sieg ent- 
scheidet vor allem der kluge manuelle 
Einsatz der Spezialfähigkeiten. 

Dazu pausiert man das Spiel beliebig 
oft im Kampf. Der Spieler wählt dann etwa 
in Ruhe eine Sprungaktion und lässt 
Tungdil aufeinen erhöhten Platz hüpfen, 
um dort den Obermotz Sinthoras nieder- 
zuschlagen. Alternativ rammen die Hel- 
den ihre Gegner und stoßen sie in einen 
Abgrund. Da die vielen Gegner die Bewe- 
gungsfreiheit hemmen, ist man ohne Spe- 
zialfähigkeit rasch aufgeschmissen. 
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Im Spielverlauf stoßen zwölf weitere 
Genossen zur Zwergentruppe. Jeweils 
drei Mitstreiter wählt man pro Kampf 
aus, beispielsweise einen Fernkämpfer 
oder die Magierin Andokai mit ihrem 
mächtigen Golem. Gleichberechtigt ne- 
ben den Kämpfen steht die Story, die 
manchmal von bildschirmfüllenden 3D- 
Figuren, manchmal auch in isometri- 
scher Perspektive erzählt wird. Gelegent- 
lich trifft man Entscheidungen, die sich 
gravierend auf die Handlung auswirken. 
So führt der Schlafan einem Lagerfeuer 
unweigerlich zum Tod, während ein 
Nachtlager in der Baumkrone das Über- 
leben sichert. 

Die Geschichte folgt der Vorlage des 
ersten „Die Zwerge“-Buches von Markus 
Heitz. Der deutsche Autor vermischt un- 
terhaltsam Standard-Fantasy-Zutaten: 
Orks, Elfen, Bösewichte und die Suche 
nach einem heiligen Artefakt - alles nichts 
Neues, aber stimmungsvoll kombiniert. 
Witze über Bier, Frauen und Orks 
(„Schweineschnauzen“) lockern die Ge- 
schichte auf. 

Die deutsche Vertonung ist exzel- 
lent; insbesondere die Hauptfiguren und 
der Erzähler sprechen mit markanten 


Action-Rollenspiel | Spielekritik 


Stimmen. Das Design der Spielwelten 
lässt hingegen Details vermissen; die 3D- 
Figuren wirken arg grob. Das Bremer 
King Art Studio, das sich mit Adventures 
wie The Book of Unwritten Tales einen 
Namen gemacht hat, hat hier nur wenige 
Sammelobjekte in der Spielwelt ver- 
steckt. Immerhin gibt es alternative 
Routen, aufdenen man Erfahrungspunk- 
te sammeln und Nebengeschichten erle- 
ben kann. Rund 12 bis 15 Stunden dauert 
das Spiel - wegen der stringenten Erzäh- 
lung und der abwechslungsreichen Mis- 
sionen bleibt es bis zum Ende motivie- 
rend. Bei unserer Testversion für die PS4 
Pro gab es einige Ruckler, gravierende 
Bugs sind allerdings nicht aufgefallen. 
(Peter Kusenberg/dahe@ct.de) 


Die Zwerge 
Vertrieb 
System 


EuroVideo, www.zwerge-spiel.com 
Windows, PS4 (getestet), Xbox One 


09650 oder AMD Phenom II X4 940, 
6 GByte RAM, GTX660 oder Radeon 7870 / 


Hardwareanforderungen 


mit 2 GByte V-RAM 
Kopierschutz Steam 
Idee O Umsetzung ® 
Spaß O Dauermotivation ® 
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Buchkritik | Retro-Gaming-Bildbánde 


Kastenkunst 


Mit sehr begrenztem Ar- 
beitsspeicher möglichst 
hübsche Grafiken bas- 
teln - vor dieser Heraus- 
forderung standen Spie- 
le-Designer in der 8-Bit- 
Ara. Der Bildband ,,8-Bit 
Art Book“ zollt dieser 
Kunst auf 240 farbenfro- 
hen Seiten Tribut. Autor 
Stefan Günzel ordnet die 


der 8-Bit-Ara ab - von 
„Gun Fight“ über „Pit- 
fall!“ bis „Super Mario 
Land“. Jeder Titel be- 
kommt neben einem 
meist kurzen Text noch 
eine mindestens halb- 
seitige Großaufnahme 
spendiert, die den visu- 
ellen Stil einfängt. Be- 
sonders markante Spiele 


Zeit der 8-Bit-Videospiele 
zunächst ein: Er erklärt etwa, welche 
Rolle Arcade-Games für Jugendliche in 
den 70er- und 80er-Jahren spielten und 
wie der Kalte Krieg eine generelle Com- 
puter-Skepsis auslöste. Die historische 
Betrachtung eröffnet eine frische Per- 
spektive auf die blockigen Urahnen heu- 
tiger Videospiele. Alle Texte im Bildband 
sind in der deutschen Originalversion 
und einer englischen Übersetzung abge- 
druckt. 

Chronologisch handelt Günzel an- 
schließend 100 der bedeutendsten Spiele 


werden auf mehreren 
Seiten ausführlich behandelt. Günzels Be- 
schreibungen sind stets informativ und 
stecken voller witziger Details und Anek- 
doten. Immer greifbar ist die ehrliche Be- 
wunderung, die der Autor dem Thema 
entgegenbringt. Jeder Kurztext offenbart 
diese Begeisterung und reißt den Leser 
mit in diese Welt aus Pixeln und Sprites. 
Da ist man gern bereit, den ein oder an- 
deren Zeichensetzungsfehler und manche 
holprige Formulierung zu übersehen. 

An den richtigen Stellen nimmt Gün- 
zel sich zurück: Bilder der vorgestellten 


Videospiele nehmen im 8-Bit Art Book 
den meisten Raum ein und dürfen für 
sich selbst sprechen. Es beeindruckt, wie 
Künstler damals mit wenigen Pixeln und 
Farben ikonische Figuren und abwechs- 
lungsreiche Hintergründe auf den Bild- 
schirm diverser Spielekonsolen zaubern 
konnten. Gelungen ist auch das große 
Poster, das die Sprites der Hauptfiguren 
aus den präsentierten 8-Bit-Games zeigt. 

Das 8-Bit Art Book ist kein Buch, das 
man in einer Sitzung verschlingt: Man 
stöbert entspannt durch die zahlreichen 
Grafiken oder schlägt im Verzeichnis be- 
stimmte Spiele nach. Wer seine Kindheits- 
erinnerungen auffrischen möchte, findet 
hier das richtige Material. Aber auch Ga- 
mern der jüngeren Generation bringt das 
8-Bit Art Book die Eleganz der Kästen und 
Kanten näher. (dahe@ct.de) 
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Die Schónheit der Space Invaders 


Wer Videospiele verkau- 
fen will, bietet stets weit- 
aus mehr als bloß Bits und 
Bytes an: Es geht um 
Abenteuer, Storys, Tráu- 
me, Illusionen. Die erste 
große Konsolenspiel-Ara 
begann in den 1970er-Jah- 
ren. Damals bildete das, 
was auf den Bildschirmen 
zu sehen war, lediglich ein 
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TIM LAPETINO 


digital entstandenen Ori- 
ginal-Motiven. Die Schöp- 
fer der Bilder blieben da- 
mals normalerweise eben- 
so ungenannt wie die 
Mitglieder der Spielent- 
wickler-Teams. Umso ver- 
dienstvoller ist die Arbeit 
des Autors, der durch in- 
tensive Recherche Infor- 
mationen über sie ans Licht 


grobschlächtiges Gerüst 
für das, was sich vor dem inneren Auge 
des Spielers ereignete. Umso wichtiger 
war die Präsentation: Aufwendige, stim- 
mungsvolle Airbrush- und Pinselkunst- 
werke auf den Verpackungen und in Wer- 
beanzeigen regten Spiel- und Kauflust an. 
Die typische Ästhetik dieser Bilder hat 
Zigtausende von Spiele-Interessierten 
über Jahre begleitet und geprägt. Heute 
sind die liebenswert-übertriebenen Illus- 
trationen zu den Pixel-Hits von einst be- 
liebte Requisiten des Retro-Gaming. 
Lapetinos Bildband bietet ein 
Wiedersehen mit den durchweg nicht 
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brachte und so manche 
Kurzbiografie in sein Buch einbetten 
konnte. Ein historischer Abriss über das 
Unternehmen Atari, für das 1975 unter an- 
derem Steve Jobs und Steve Wozniak ar- 
beiteten, bringt dem Interessierten man- 
ches Detail in puncto Design nahe - etwa 
zur Wahl des stilisierten japanischen Vul- 
kans Fuji als Logo und zur charakteristi- 
schen Typografie. 

Ansonsten dürfen Fans in Bildern 
schwelgen. Außer einer Fülle ganzseitiger 
Motivwiedergaben findet man Fotos von 
Verpackungen, wie das Leben sie prägte - 
mit Rissen, Flecken und sogar Preisetiket- 
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ten. Auch kleine Screenshots der dazuge- 
hörigen Spiele fehlen nicht. Der Schwer- 
punkt liegt auf dem meistgenutzten Sys- 
tem VCS 2600, aber auch der Nachfolger 
VCS 5200 wird berücksichtigt. Ferner 
kommen die 8-Bit-Heimcomputer 400 
und 800 zum Zuge. 

Kenner werden sich insbesondere 
über dargebotene Raritäten freuen - das 
betrifft Konzeptstudien, alternative Ent- 
würfe, Covers von unveröffentlichten 
Spielen und Bilder von Hardware, die nie 
auf den Markt kam. Ein Textkapitel ist 
dem Thema Industriedesign gewidmet. 
Hier stellt der Autor die Konsolen, Joy- 
sticks, Spielautomaten und exotisches Zu- 
behör vor. Das Buch lädt zum Schmökern 
und zum Schwelgen ein; die einfachen 
englischen Texte stellen keine hohen An- 
forderungen an den Leser. 

(Maik Schmidt/psz@ct.de) 


The Art of Atari 


Autor Tim Lapetino 
Erscheinungsort, -jahr Mt. Laurel (USA) 2016 
Verlag Dynamite Entertainment 
ISBN 978-1-5241-0103-9 


352 Seiten 40 US-$ (ledergebundene Deluxe-Ausgabe: 94 €) 
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UNTER KONTROLLE 


VON UWE HERMANN 


ohannes-Christopher König stand am Bürgersteig und 
wartete. „Fahrzeug kommt“, signalisierte ihm die App, 
mit der er seinen Wagen gerufen hatte. 

Normalerweise befanden sich Parkhäuser in der Nähe 
der Hotels, aber hier in Hannover schien das anders zu sein. 
Als er am gestrigen Tag eingecheckt hatte, war sein iGoosla 
davongefahren, um sich eine Parklücke zu suchen. König 
hatte angenommen, dass erin die unterirdische Garage des 
Hotels gefahren war, um sich dort über Nacht abzustellen. 
Inzwischen wartete er aber schon so lange, dass die Limou- 
sine durch die halbe Stadt hätte fahren können. Endlich bog 
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sein Auto um die Ecke. Das teure Luxusmodell hielt vor ihm 
an. König verstaute Gepäck und Mantel im Kofferraum und 
ging um das Fahrzeug herum zur hinteren Tür. Auf einen 
Knopfdruck hin öffnete sie sich und eine angenehme Kühle 
schlug ihm entgegen. 

König setzte sich mit dem Notebook in der Hand auf 
den Rücksitz. Das schwarze Leder knarzte. Die Fahrzeug- 
tür schloss sich. Er nannte dem Fahrassistenten das Ziel. 
Auf dem Display neben dem Armaturenbrett erschien eine 
Karte mit der Fahrtroute und der voraussichtlichen An- 
kunftszeit. 
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Lautlos teilte der Wagen den nachfolgenden Fahrzeu- 
gen mit, dass er losfahren wollte. Diese bremsten ab und lie- 
ßen den iGoosla einfädeln. Mit gleichbleibendem Abstand 
zum Vorder- und Hintermann fuhr er in Richtung Autobahn- 
zubringer. 

König nahm ein alkoholfreies Getränk aus der Bar. Er 
scrollte durch einen Text, den er vortragen wollte, und be- 
merkte Rechtschreibfehler, die seiner Sekretärin entgangen 
waren. Er korrigierte sie, während der iGoosla auf die A2 in 
Richtung Berlin wechselte. 

Gleichmäßig fuhren die Fahrzeuge über die Spuren der 
Autobahn. König achtete nicht auf den Verkehr. Im Jahre 
2026 hatte man Zeit, sich um andere Dinge zu kümmern. 
So schickte er seiner Sekretärin eine böse E-Mail, in der es 
hauptsächlich um die Vorteile der deutschen Rechtschrei- 
bung ging, und ließ seinen Ärger über die Wartezeit vor dem 
Hotel an ihr aus. 

Der Motor des iGoosla surrte gleichmäßig, als das 
Display neben dem Armaturenbrett plötzlich mit einem 
wohlklingenden Akkord seine Aufmerksamkeit suchte. „Ver- 
kehrsunfall in fünfzehn Kilometern Entfernung‘, las er. 

König erinnerte sich nicht mehr daran, wann er das letz- 
te Mal Ähnliches gelesen hatte. Heutzutage geschahen kaum 
noch Unfälle. Ein globales Leitsystem überwachte die Stra- 
ßen. Autonom agierende Fahrzeuge voller Sicherheitstech- 
nik verhinderten jeden Fehler, den ein menschlicher Fahrer 
hätte begehen können. Selbst wenn ein Fahrassistent wegen 
eines Defektes ausfiel, kompensierten die anderen Fahrzeu- 
ge das durch mehr Vorsicht. 

Reifen quietschten. Abrupt wich sein Wagen auf den 
Seitenstreifen aus. Der Spurwechsel kam so unerwartet, dass 
König das Gleichgewicht verlor und gegen den Türholm 
prallte. 

Ein Audi raste links an ihm vorbei. Im Wagen saß eine 
Familie. Der Mann und die Kinder winkten panisch. Die 
Frau presste ein Stück Papier an die Seitenscheibe. ,Hilfe!’, 
stand darauf. 

König schaute sprachlos hinüber. Was passierte dort? 
Der Audi fuhr vorüber und scheuchte weitere Fahrzeuge aus 
dem Weg. 

Königs iGoosla wechselte zurück auf die alte Fahrspur 
und schloss zu einem grünen Fiat auf, in dem eine alte Dame 
saß. Sie hatte die Hände vor das Gesicht geschlagen und 
starrte dem Audi hinterher, der in der Ferne verschwand. 
König sah durch die Heckscheibe auf das Fahrzeug hinter 
sich. Er erkannte nur zwei bewegte Körper, die sich auf der 
Rückbank amüsierten. Die hatten sicher nichts bemerkt. Er 
überlegte, ob er die Polizei rufen sollte; vielleicht entführte 
der Mann seine Familie? Andererseits hatte das Notfallsys- 
tem bestimmt schon Alarm gegeben. 

Das Verkehrsleitsystem meldete eine Routenänderung: 
Die A2ist wegen Bergung nach einem Unfall in Höhe Peine 
gesperrt. 

An der nächsten Abfahrt leerte sich die Autobahn. Sämt- 
liche Fahrzeuge hielten sich an die Aufforderung des Ver- 
kehrsleitsystems und folgten der Umleitung - nur sein 
iGoosla nicht. Plötzlich schwitzte König. Was ging hier vor? 
Warum fuhr er weiter auf der A2, während alle anderen 
Fahrzeuge sie verließen? Er warf einen Blick auf die Tacho- 
anzeige. Der iGoosla fuhr konstant mit Tempo 130. Alles 
schien in Ordnung zu sein, doch irgendwie spürte er, dass 
etwas nicht stimmte. 


c't 2016, Heft 26 


Unter Kontrolle | Story 


Vielleicht fand er etwas in den sozialen Netzwerken. Er 
griff nach dem Notebook. Der Computer bekam keine Ver- 
bindung mit dem Internet. Auch das Smartphone hatte kein 
Netz. 

Jetzt machte er sich ernsthaft Sorgen. Die Fahrzeuge 
nutzten das Mobilfunknetz, um miteinander zu kommuni- 
zieren und Informationen auszutauschen. Dieses Netz fiel 
niemals aus! 


+ + + 


Walder und Felder wechselten einander ab, bis König in der 
Ferne die Ungliicksstelle sah. Ein Mercedes Sprinter hatte 
sich in einen Brückenpfeiler gebohrt und seine Fahrzeugteile 
úber die Autobahn verteilt. Auf dem Standstreifen wartete 
ein Krankenwagen. Manner der StrafSenmeisterei fegten ne- 
ben einem Abschleppwagen die Trimmer zusammen. Poli- 
zisten in roten Warnwesten sicherten die Unglücksstelle. Ei- 
ner von ihnen bemerkte Königs iGoosla und schwenkte hek- 
tisch ein Stoppschild. 

Kónig krallte die Finger in den Sitz und hielt den Atem 
an. Der Fahrassistent senkte weder das Tempo noch wich 
er auf eine freie Spur aus. Warum bremste er nicht? 

Die Entfernung zum Polizisten verringerte sich schnell. 
Kónig rutschte unruhig auf dem Ledersitz hin und her. 

„Sofort das Fahrzeug stoppen!“, befahl er. 

Der Fahrassistent reagierte nicht. 

„Anhalten!“, rief König. 

Der iGoosla schoss auf den Polizisten zu. König riss die 
Arme hoch und zog in Erwartung eines Aufpralls den Kopf 
ein. Im letzten Moment wich sein Wagen auf die Überhol- 
spur aus. Er ließ die Unglücksstelle hinter sich und raste wei- 
ter, die A2 entlang. 

Königzitterte. „Fahrassistent, anhalten!“, brüllte er. Der 
Wagen ignorierte ihn. 

Er kletterte zwischen den Sitzen hindurch nach vorne 
und rutschte auf den Fahrersitz. Hier hatte er schon lange 
nicht mehr gesessen. Er trat das Bremspedal durch, ohne 
dass der Wagen reagierte. Auch die Lenkung sprach nicht 
an. König fühlte sich wie im freien Fall. Er begriffnicht, wie 
alle Fehler gleichzeitig auftreten konnten. Diese autonomen 
Fahrzeuge galten als absolut sicher. 

Aus den Lautsprechern der Musikanlage hämmerte 
plötzlich ein wilder Technosound. Laute Bässe wummerten 
durch den Wagen. 

König zuckte zusammen. Er berührte den Lautstärke- 
sensor, aber nicht einmal die Musikanlage ließ sich steuern. 
Nach ein paar unerträglich lauten Takten herrschte Ruhe. 
Auf dem Display leuchtete ein Text: 

Der Speed-Virus kontrolliert jetzt Ihr Fahr- 

zeug! Schicken Sie fünfzig BitCoins an fol- 

genden Empfänger ... 

Es folgte eine lange, nur aus Ziffern und Zahlen bestehende 
E-Mail-Adresse 

... andernfalls wird sich die Geschwindigkeit 

Ihres Wagens alle sechzig Sekunden um 

1 Km/h erhöhen. Sobald Sie zweihundert 

Stundenkilometer erreichen, lässt Speed Ihr 

Fahrzeug verunglücken. 

Unter dem Text erschien eine Sechzig, die im Sekundentakt 
herunterzählte. 

König starrte auf das Display. So etwas gab es nicht. Da 
erlaubte sich jemand einen Scherz. Bei all den Sicherheits- 
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einrichtungen, den Antivirenprogrammen und dem Ver- 
kehrsleitsystem konnte so eine Verseuchung gar nicht vor- 
kommen. Und doch stand vor ihm dieser Text. König fielen 
der verunglückte Mercedes Sprinter ein und die angstvollen 
Gesichter der Frau und ihrer Kinder in dem Audi. 

Die Panikattacke überkam ihn so plötzlich, dass er alles 
andere vergaß. Er schlug auf das Armaturenbrett. „Halt end- 
lich an, du verfluchtes Stück Scheiße!“ Ein letzter Rest Ver- 
nunft sagte ihm, dass er jeden Moment die Airbags auslösen 
würde. Er vergrub das Gesicht in den Händen und brach in 
Tränen aus. 

Der Wagen beschleunigte auf 131 Kilometer pro Stunde 
und der Countdown begann erneut. König hatte sich noch 
nie so hilflos gefühlt. Ohnmächtig schaute er zu, wie der 
Countdown herunterzählte. Er versuchte auszurechnen, wie 
lange es dauern würde, bis er Tempo 200 erreichte. Die 
Buchstaben und Zahlen des Erpressertextes verschwammen 
vor seinen Augen. Fünfzig BitCoins waren viel Geld und 
doch eine lächerlich geringe Summe für sein Leben. Natür- 
lich wollte er zahlen! Doch er hatte noch immer kein Inter- 
net. Wie sollte er ohne Netz das Geld überweisen? 

Ihm fiel auf, dass er sich nicht angeschnallt hatte. Hastig 
griff er nach dem Sicherheitsgurt und ließ ihn einrasten. Erst 
dann wurde ihm bewusst, wie albern er sich verhielt. Wenn 
der Wagen mit 133 km/h an einen Betonpfeiler klatschte, 
half ihm der Gurt auch nicht mehr. 

Die Akkuleistung des iGooslas sank auf sechzig Prozent. 
König betete, dass sie ihn nicht mehr bis auf Tempo 200 
bringen würde, aber nach einem Blick auf den Countdown 
ahnte er, dass diese Hoffnung trog. 

134 Kilometer pro Stunde. 

Hinweisschilder am Straßenrand kündigten die Veren- 
gung auf eine Fahrspur an. Vor ihm lag eine drei Kilometer 
lange Baustelle. König schwitzte trotz der Klimaanlage. Was, 
wenn er die Fahrertür öffnete und heraussprang? Seine Finger 
krallten sich in den Öffner, aber natürlich blockierten die Türen 
während der Fahrt. Er drückte den Schalter der Fensterheber. 
Zu seiner Überraschung ließen sich die Scheiben öffnen. 

Fahrtwind drang in das Auto und zerzauste seine Haare. 
Er lehnte sich hinaus. Draußen rasten die Absperrelemente 
der Baustelle in nur einem Meter Entfernung an ihm vorbei. 
Er konnte unmöglich aus dem Wagen springen. Das wäre 
Selbstmord. König sank zurück auf den Sitz. Ihm blieb nichts 
anderes übrig, als abzuwarten. Sicher wussten die Mitarbeiter 
des Verkehrsleitsystems längst Bescheid und arbeiteten an 
einer Lösung. Er musste sich nur gedulden, bis sie ihn rette- 
ten. König versuchte, sich zu entspannen. Es gelang ihm nicht. 

Mit 135 km/h ließ der iGoosla die Baustelle hinter sich. 

Noch immer signalisierte Königs Smartphone Probleme 
mit dem Mobilfunknetz. Alle fünfzehn Minuten schaltete 
sich das Autoradio ein und beschallte ihn ein paar Takte lang 
mit unerträglicher Technomusik. 

Als die ersten Hinweisschilder auf das Autobahnkreuz 
Magdeburg auftauchten, hatte sich seine Situation noch im- 
mer nicht gebessert. Inzwischen zeigte der Tacho 174 km/h 
an. Königs Nerven lagen blank. Vielleicht fanden die Tech- 
niker des Verkehrsleitsystems wirklich eine Lösung, doch 
bis dahin würde er nicht mehr leben. 

Er schaute sich im Innern des iGoosla um. Es konnte 
doch nicht so schwer sein, den Wagen zu stoppen, ohne ge- 
gen einen Brückenpfeiler zu fahren. Der Akku hatte immer 
noch vierundfünfzig Prozent Leistung und würde ihn locker 
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überleben. Aber wenn er den Stromfluss unterbrach? König 
löste den Sicherheitsgurt und schob den Sitz nach hinten. 
Rücklings kroch er in den Fufgraum. Die Verkleidung unter 
dem Armaturenbrett ließ sich ohne Werkzeug nicht entfer- 
nen, aber an den Sicherungskasten kam er heran. Der An- 
blick machte ihm Hoffnung. Was, wenn er die Sicherungen 
herausriss? 

Er löste die Plastikabdeckung. Darunter kamen ein Dut- 
zend verschiedenfarbiger Sicherungen und Relais zum Vor- 
schein. Er kroch näher heran und starrte auf die aufgedruck- 
ten Bezeichnungen. Wenn er die Sicherungen des Fahr- 
assistenten entfernte, schleuderte er unkontrolliert über die 
Autobahn. Er suchte nach der Motorsteuerung. 

176 Kilometer pro Stunde. 

Es gab keinen Aufdruck Motorsteuerung. Nur unzählige 
Buchstabenkombinationen, die ihm nichts sagten. Ent- 
täuscht setzte sich König wieder auf den Fahrersitz und 
schnallte sich an. 


FÜNFZIG BITCOINS WAREN VIEL GELD UND 
DOCH EINE LACHERLICH GERINGE SUMME 
FÜR SEIN LEBEN. 


Die Abfahrt Magdeburger Kreuz tauchte vor ihm auf 
und blieb hinter ihm zurück. König weinte vor Hilflosigkeit. 
Noch nie hatte er sich so verzweifelt gefühlt. 

Da klingelte sein Smartphone. König zuckte zusammen. 
Nach einer Schrecksekunde schaltete er es ein. 

„Johannes-Christopher König?“, meldete sich eine 
männliche Stimme. 

König schnappte nach Luft. „Sie müssen mir helfen! 
Mein Fahrzeug reagiert nicht mehr“, stammelte er. 

Die Stimme unterbrach ihn. „Beruhigen Sie sich. Wir 
wissen von dem Virus. Wir verfolgen Ihr Fahrzeug auf un- 
seren Monitoren, seit Sie die Straßensperre durchbrochen 
haben. Ich bin von der Kriminalpolizei Hannover. Mein 
Name ist Martin Neumann.“ 

König fiel ein Stein vom Herzen. Jetzt wurde alles gut. 
„Gott sei Dank. Ich dachte, ich müsste sterben.“ 

„Nicht, wenn wir es verhindern können. Wie fühlen Sie 
sich?“ 

Wie er sich fühlte? König fragte sich, ob der Beamte 
noch ganz dicht war. Wie sollte er sich schon fühlen? 

„Ich habe Todesangst.“ 

„Keine Sorge, wir haben die Herstellerfirma des Fahr- 
assistenten kontaktiert. Dort arbeitet man bereits an einer 
Lösung.“ 

„Und wie lange dauert das?“ 

„Das weiß ich nicht.“ 

„Schalten Sie den Fahrassistenten doch über das Ver- 
kehrsleitsystem ab“, schlug König vor. 

„Das haben wir versucht, aber der Virus hat die Software 
des Fahrassistenten verschlüsselt. Wenn wir mit einem fal- 
schen Passwort darauf zugreifen, verunglückt das Fahrzeug.“ 

König wurde abwechselnd heiß und kalt. Der Mercedes 
Sprinter! „Dann bin ich nicht der Einzige, dessen Fahrzeug 
infiziert wurde?“ 
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„Nein“, gab der Beamte nach kurzem Zögern zu. „Der 
Virus verbreitet sich über das Mobilfunknetz, wenn die Fahr- 
zeuge miteinander kommunizieren. Deshalb mussten wir 
die Sendestationen entlang der Autobahn abschalten.“ 

König begriff, dass der Beamte keine Ahnung hatte, wie 
er ihm helfen sollte. „Und was wollen Sie jetzt unterneh- 
men?“, fauchte er. 

„Ich bin ehrlich zu Ihnen. Jede Manipulation an der 
Elektrik wird zu einem Unfall führen. Wir sehen im Moment 
als einzigen Ausweg, dass Sie der Forderung der Erpresser 
nachgeben. Doch auch dann gibt es keinerlei Garantie, dass 
Sie die Kontrolle über Ihren Wagen wiederbekommen.“ 

„Ich bezahle!“, sagte König und griff nach dem Note- 
book. Jetzt wo sein Smartphone Netz hatte, funktionierte 
auch die Internetverbindung. 

„Wir versuchen, das Mobilfunknetz für Sie offenzuhal- 
ten“, sagte der Beamte. 

König schwieg. Er öffnete die Webseite seiner Bank. 
Quälend langsam baute sich ihr Inhalt auf. Ein Werbebanner 
erschien und riet ihm, Aktien der Automobilbranche zu kau- 
fen. Fuck! Er klickte es weg. Über das Login-Feld meldete 
er sich an. 

184 Kilometer pro Stunde. 

König navigierte zur Übersicht seines Bankkontos. Wie- 
der poppte ein Werbefenster auf, doch die Webseite reagier- 
te nicht mehr. Himmel, was dauert da so lange? 

„Wie weit sind Sie? Wir müssen das Netz ausschalten. 
Sie kommen in die Nähe anderer Fahrzeuge“, drängte der 
Beamte. 

Endlich baute sich die Seite auf. König tippte die vom 
Virus angegebene E-Mail-Adresse in die Eingabemaske des 
Überweisungsfeldes. Seine Finger zitterten. Er korrigierte 
einen Zahlendreher. Dann drückte er auf Senden. 

Die Internetverbindung brach ab. „Diese Seite kann 
nicht angezeigt werden.“ 

188 Kilometer pro Stunde. 

Auf den Straßen bildeten sich Pfützen. Tropfen husch- 
ten über die Windschutzscheibe. Der Spurassistent schaltete 
die Scheibenwischer ein. Die Scheinwerfer leuchteten auf 
und grelle Lichtzungen kämpften sich durch den Regen. Kö- 
nig spürte, wie der Wagen ins Schlingern geriet. Das Wasser 
bildete aufdem Asphalt einen dünnen Film, aufdem die Rä- 
der keinen Halt fanden. Vielleicht verunglücke ich bereits, 
bevor ich die Höchstgeschwindigkeit erreiche, dachte er in 
einem Anflug von Sarkasmus. 

Ein roter Ford tauchte vor ihm auf. Königs iGoosla 
rauschte an ihm vorbei. 

191 Kilometer pro Stunde. 

Jetzt hatte er es bald überstanden. Nur noch ein paar 
Augenblicke und die längsten siebzig Minuten seines Lebens 
würden enden. König starrte in die Ferne. Vor jedem Brü- 
ckenpfeiler hielt er die Luft an. 

Achtung Aquaplaning! Es wird empfohlen, 

die Geschwindigkeit zu verringern 
blinkte ein neuer Text auf dem Display. 

König richtete sich auf. Konnte es sein, dass die Sicher- 
heitseinrichtungen noch funktionierten? Plötzlich hatte er 
eine Idee. Er wusste zu wenig über deren Sensoren, aber es 
gab etwas, das funktionieren sollte: Alkohol. 

In der Minibar fand er eine Flasche hochprozentigen 
Rum. Er nahm einen tiefen Schluck. Feuer rann seine Spei- 
seröhre herunter. König hustete, spuckte und trank dennoch 
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weiter, bis seine Sinne Karussell fuhren. Dann griff er nach 
dem Lenkrad, stellte seine Füße auf die Pedale und pustete 
kräftig in Richtung Armaturenbrett. 

Tatsächlich reagierte die Alkoholschnüffel- und Sperr- 
funktion der Sicherheitseinrichtung. Allerdings nicht so, wie 
König erwartet hatte: 

Fahruntauglichkeit des Fahrers durch Alkohol 

festgestellt. Manuelle Kontrollen blockiert! 

König erstarrte. „Was?“ Wütend schlug er auf das Lenkrad. 
Nicht einmal die Hupe reagierte noch. „Du sollst mich nicht 
noch mehr aussperren, sondern anhalten, du verdammter 
Blechhaufen!“ 

Dann kamen seine alkoholvernebelten Sinne aufeinen 
Gedanken, den er nüchtern niemals umgesetzt hätte. König 
durchsuchte das Handschuhfach und fand ein kleines 
Taschenmesser. Er zerschnitt die Lederrücksitze und riss 
das Füllmaterial heraus. Darüber verteilte er den restlichen 
Alkohol. Entweder brachte er sich um oder er stoppte das 
Fahrzeug. Bei 195 km/h setzte er die Rückbank mit dem 
Zigarettenanzünder in Brand. 

Eine Stichflamme schoss in die Höhe. Der hintere Teil 
des Fahrzeugs fing sofort Feuer. Die Flammen loderten bis 
zur Decke hinauf und verschmorten den Kunststoff. Der 
Rauch wurde so stark, dass König alle Fenster öffnen musste. 
Das Feuer loderte auf. Er spürte die aufwallende Hitze in 
seinem Nacken. Noch immer raste der iGoosla mit steigen- 
der Geschwindigkeit über die Autobahn. 

Im Display blinkte ein neuer Text: 

Feuer! Bitte behalten Sie die Ruhe, 

bis das Fahrzeug angehalten hat! 

Ein pulsierender Warnton mischte sich in das Rauschen des 
Fahrtwindes. König spürte, wie der Wagen hart abbremste. 
Endlich! 

190 Kilometer pro Stunde, 185, 172, 160 ... 

Der Ruck schleuderte ihn nach vorne und er prallte ge- 
gen die Mittelkonsole. Alles drehte sich. Ob vom Aufprall 
oder vom Alkohol, wusste er nicht. 

Das Feuer breitete sich weiter aus. Schon brannte der 
Beifahrersitz. Die Hitze versengte Königs Haut. 

i 143, 132, 110 ... 

Mit quietschenden Reifen stoppte der Wagen. Die Túr 
ließ sich nicht öffnen. König rappelte sich auf und wand 
sich durch das Fenster hinaus. Hinter ihm schlugen die 
Flammen über dem Fahrersitz zusammen, als wollten sie 
ihn packen. 

König stürzte auf den Asphalt. Regen fiel auf ihn herab 
und löschte seine angesengte Kleidung. Er kam auf die Bei- 
ne, stolperte und torkelte einfach drauflos. In einiger Ent- 
fernung brannte sein Auto. Zischend platzten die Akkus und 
Funken stoben wie Feuerwerkskörper durch die Luft. 

Der rote Ford, den König zuvor überholt hatte, hielt 
neben ihm an. Ein glatzköpfiger Mann drehte das Fahrer- 
fenster herunter. „Himmel, was ist Ihnen denn passiert? 
Kann ich Sie ins Krankenhaus bringen?“ 

Alles in König sträubte sich dagegen, erneut in ein Auto 
zu steigen. Doch er konnte sich kaum noch auf den Beinen 
halten. Dann sah er den Ford an. „Ist das ein Oldtimer?“ 

Der Fahrer nickte. „Ein 81er Ford Capri III. Ein V6 mit 
2,8 Liter Hubraum und 160 PS. Das ist noch ein echtes 
Schätzchen, ganz ohne diesen neumodischen Schnick- 
schnack.“ 

„Ich komme“, sagte König erleichtert. (bb@ct.de) ct 
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Vorschau 1/17 


Ab 24. Dezember 2016 am Kiosk und auf ct.de 


Track dich fit 


Gehört „mehr Bewegung“ zu Ihren guten Vorsätzen für 2017? Aktivitáts-Tracker helfen 
dabei: Die kleinen Gadgets können immer mehr - zum Beispiel Musik-Player steuern und 
Körperfett am Armgelenk messen - und kosten immer weniger. Wir testen Armbänder und 
Clips ab 30 Euro und prüfen auch deren Datensparsamkeit. 


Spiele-Highlights 2016 

Shooter, Schleich-Abenteuer, Strategie: 2016 
sind zahlreiche reizvolle Blockbuster für Kon- 
solen und PCs erschienen. Aber auch Indie- 
Titel konnten mit frischen Ideen begeistern. 
Ein Überblick über die wichtigen Games des 
Jahres. 


Die GeForce GTX 1050 


Grafikkarten der Serie GeForce GTX 1050/Ti bieten die derzeit 
modernsten Grafikchips und Display-Anschlüsse, stellen aktuelle Spiele 
flüssig dar, dekodieren HEVC-Videos und verbrauchen trotzdem wenig 
Strom. Das Beste: Mittlerweile gibt es diverse Karten mit derneuen GPU 
ab 120 Euro. 


Effekt-Software 


Früher ließ sich Fotos schon durch die Wahl des Films ein eigener Cha- 
rakter verleihen, mittlerweile helfen hierfür spezialisierte Effekt-Pro- 
gramme nach. Bei der Simulation von Techniken aus der Silberhaloge- 
nid-Zeit gehen die Spezialisten weit über die Fähigkeiten klassischer 
Bildbearbeitung hinaus. 


Richard Stallman im Interview 


Der Gründer der Free Software Foundation polarisiert: Er verweigert sich 
proprietärer Software, verdammt Silicon-Valley-Konzerne, warnt vor Mas- 
senüberwachung und kämpft für die Anerkennung seiner Lebensleistung 
GNU, das „oft fälschlicherweise als Linux bezeichnet wird“. 
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Altlasten im Griff 


AngularJS-Amwendungen auf Angular 2 portieren 
Mainframe-Programme auf Linux betreiben 
Von Swift 2 auf Swift 3 umsteigen 
Legacy-Webanwendungen modernisieren 
SaaS: Vom Desktop In die Cloud 


——— Strukturiert entwickeln 
Softwaredokumentation pflegen 
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